Comment supprimer un spyware ?

Elvis -  
Bonjour,

Je suis infecté par un spyware ou un virus se matérialisant par une fenêtre "page web non disponible en mode hors connexion" qui arrive toutes les 2 min, que je sois connecté ou non à internet. Ma connexion internet est pourtant bonne. Je suis équipé de Antivir, HiJack, Ccleaner et Malwarebytes anti malware. Avec tout cela, quel est le meilleur moyen pour moi de supprimer cet intrus dans mon système ?

Pour info, cet intrus semble provenir d'une URL nommé www.al-jeel.net que j'ai repéré grace à 2 fichiers suspects (un explorer et un autorun) dans une clé USB malheureusement connecté à mon pc. Depuis cette fenêtre apparaît sans arrêt et parfois une fenêtre d'erreur de script apparaît reprennant l'URL suspect ci-dessus.

Je suis ouvert à tout conseil utile me permettant de supprimer cet intrus qui me pompe l'air. Un grand merci à vous
Configuration: Windows xp SP2
Firefox

28 réponses

Résumé de la discussion

Une infection par spyware se manifeste par une fenêtre 'page web non disponible en mode hors connexion' qui apparaît, hors connexion, liée à l’adresse www.al-jeel.net et à une clé USB infectée. La meilleure réponse préconise d’utiliser SmitfraudFix pour identifier et supprimer les éléments malveillants, puis de lancer l’outil sur le bureau, générer un rapport et suivre les instructions. Des échanges apportent des rapports et des actions concrètes, comme vérifier le fichier hosts, les tâches planifiées et les programmes au démarrage. En cas de persistance, l’analyse des rapports et l’utilisation d’outils complémentaires restent utiles, mais éviter les outils non vérifiés et privilégier des sauvegardes récentes, puis envisager une réinstallation partielle si nécessaire.

Bobot (l’IA à votre service)
  1. elvis
    Salut,

    mon pc semble guerri, la fenêtre n'apparaît plus. Je vais faire les manip et te poste les rapports
    1. sKe69 Contributeur sécurité
      Bon ....

      Dis moi comment va le PC maintenant .... encore des soucis ?

      Supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes .

      Puis fais ceci dans l'ordre :

      1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
      http://pc-system.fr/

      Déconnectes toi et fermes bien toutes tes applications en cours .

      Lances le .
      *Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
      *Cliques sur Suppression pour finaliser.
      *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
      --> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

      Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
      Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

      ( gardes CCleaner et Malwarebytes : très utiles ! )

      =========================

      2- Refais un coup de CCleaner ( registre compris ) .

      =========================

      3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

      Télécharges et installes le logiciel HijackThis :

      ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
      ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      -> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
      A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      ( ne fais pas de scan pour le moment )

      ======================

      4- Purge de la restauration système
      *Désactives ta restauration :
      Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
      --->Redémarres ton PC
      *Réactives ta restauration :
      Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
      --->Redémarres ton PC
      ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

      =======================

      5- On va utilisé ton Antivirus :

      mets à jour AntiVir si besion ...

      Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

      Si jamais tu as un problème avec la mise à jour , regardes ici :
      http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible

      Fais ce réglage supplémentaire :

      ***************************************
      Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" .
      *Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High
      *coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
      *puis sur la droite, coches les cases suivantes :
      scan boot sectors of selected drives
      scan master boot sectors
      scan memory
      search for rootkit before scan
      et décoches :
      ignore off line files
      *toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

      ---> cliques sur "OK" pour valider le réglage ...
      ****************************************

      Une fois fait ,
      Impératif : Démarrer en mode sans echec .

      /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

      Comment aller en Mode sans échec :
      1) Redémarres ton ordi .
      2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
      3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
      4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
      5) Choisis ton compte habituel ( et pas Administrateur ).
      attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

      Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...

      Redémarres ton PC et postes moi le rapport obtenu ...

      Aides toi bien du tuto ;)
      1. elvis
        et voici le rapport RSIT.

        Logfile of random's system information tool 1.04 (written by random/random)
        Run by pierre-maxime at 2008-11-09 19:28:19
        Microsoft Windows XP Édition familiale Service Pack 2
        System drive C: has 5 GB (15%) free of 36 GB
        Total RAM: 502 MB (45% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:28:27, on 09/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        C:\WINDOWS\system32\svchost.exe
        C:\acer\epm\epm-dm.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Orange\Systray\SystrayApp.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\notepad.exe
        C:\Documents and Settings\pierre-maxime\Bureau\RSIT.exe
        D:\documents\telechargement internet\pierre-maxime.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: https://www.orange.fr/portail
        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
        1. elvis
          Voici le rapport Malwarebytes

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1374
          Windows 5.1.2600 Service Pack 2

          09/11/2008 19:27:20
          mbam-log-2008-11-09 (19-27-20).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 140581
          Temps écoulé: 39 minute(s), 19 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\Internet Explorer\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
          2. elvis
            Voici le rapport OTmoveIT, le rapport malwarebytes et RSIT suivent

            ========== PROCESSES ==========
            Process explorer.exe killed successfully.
            ========== SERVICES/DRIVERS ==========
            ========== REGISTRY ==========
            Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp\\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck\\ deleted successfully.
            Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Norton GoBack.lnk\\ deleted successfully.
            ========== FILES ==========
            ========== COMMANDS ==========
            Explorer started successfully

            OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11092008_184339
            1. sKe69 Contributeur sécurité
              Très bien ...

              1- ! Déconnectes toi et fermes toute tes applications en cours !

              Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
              Puis copies ce qui se trouve en citation ci-dessous, 

              :Processes
explorer.exe

:Services

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Norton GoBack.lnk]

:Files

:Commands
[start explorer]
[Reboot]


              et colles le dans le cadre de gauche de OTMoveIt3 :
              Paste Instructions for items to be moved.
              (ne touche à rien d'autre !)

              -> cliques sur MoveIt! pour lancer la suppression.
              -> laisses travailler l'outil ...

              ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

              -> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

              Ton PC va redémarrer de lui même ...

              -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
              ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

              2- Télécharges MalwareByte's :
              ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
              ou ici : http://www.malwarebytes.org/mbam.php

              * Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

              (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

              * Potasses le tuto pour te familiariser avec le prg :
              https://forum.pcastuces.com/sujet.asp?f=31&s=3
              ( cela dis, il est très simple d'utilisation ).

              ! Déconnectes toi et fermes toutes applications en cours !

              * Lances Malwarebyte's .

              Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

              --> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              --> à la fin tu cliques sur "résultat" .
              --> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

              3- Refais un scan RSIT , postes le nouveau rapport " log.txt " et attends la suite ....

              Dis moi aussi comment va le PC après cela .....
              1. elvis
                Et le rapport RSIT.

                Logfile of random's system information tool 1.04 (written by random/random)
                Run by pierre-maxime at 2008-11-09 14:12:47
                Microsoft Windows XP Édition familiale Service Pack 2
                System drive C: has 5 GB (15%) free of 36 GB
                Total RAM: 502 MB (50% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 14:13:00, on 09/11/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZONELABS\vsmon.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                C:\WINDOWS\system32\svchost.exe
                C:\acer\epm\epm-dm.exe
                C:\WINDOWS\system32\igfxtray.exe
                C:\WINDOWS\system32\hkcmd.exe
                C:\Program Files\Orange\Systray\SystrayApp.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\explorer.exe
                C:\WINDOWS\system32\notepad.exe
                C:\Documents and Settings\pierre-maxime\Bureau\RSIT.exe
                D:\documents\telechargement internet\pierre-maxime.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O15 - Trusted Zone: https://www.orange.fr/portail
                O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                1. elvis
                  Voici le rapport de nettoyage AD remover. Le nouveau rapport RSIT suit.

                  F --------- Logfile of AD-Remover 1.0.3.0 by C_XX ---------

                  START at: 14:10:11 | 09/11/2008
                  ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                  OPTION: Clean
                  EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                  USER: pierre-maxime | PC: PIERRE
                  BOOT MODE: Normal
                  DRIVE(S): C:\ ~> Systemdrive: C:\

                  IE: 6.0.2900.2180

                  --------- [ PROCESSES ] ---------

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\ZONELABS\vsmon.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\acer\epm\epm-dm.exe
                  C:\WINDOWS\system32\igfxtray.exe
                  C:\WINDOWS\system32\hkcmd.exe
                  C:\Program Files\Orange\Systray\SystrayApp.exe
                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\cmd.exe
                  C:\WINDOWS\System32\WScript.exe

                  ---------------------------- [~> 31]

                  +---------------------------------------------------------------------------+
                  +------------------------------- SERVICES DELETED
                  +---------------------------------------------------------------------------+

                  +---------------------------------------------------------------------------+
                  +------------------------------- REGISTRY ELEMENTS DELETED
                  +---------------------------------------------------------------------------+

                  "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
                  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
                  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoCalendar"
                  "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
                  "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
                  "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
                  "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"

                  +---------------------------------------------------------------------------+
                  +------------------------------- FILES\FOLDERS DELETED
                  +---------------------------------------------------------------------------+

                  [29/06/2008 01:36|d--------] C:\Documents and Settings\pierre-maxime\Application Data\EoRezo

                  (!) ---- Temp files deleted.

                  (!) ---- Recycle bin emptied in all drives.

                  +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                  ...\uw0ft80l.default\prefs.js :

                  Start Page : "https://www.google.fr/?gws_rd=ssl"

                  +----------+

                  +---------- Added scan ...

                  +-----[HKLM\...\Run]

                  epm-dm REG_SZ c:\acer\epm\epm-dm.exe
                  IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
                  HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
                  SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
                  ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
                  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                  avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

                  +-----[HKCU\...\Run]

                  ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

                  +-----[HKLM\...\Internet Explorer\MAIN]

                  Start Page : hxxp://fr.msn.com/

                  +-----[HKCU\...\Internet Explorer\MAIN]

                  Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                  +---------------------------------------------------------------------------+
                  +------------------------------- [ EOF - 94 lines ]
                  +---------------------------------------------------------------------------+

                  [ END at: 14:12:26 | 09/11/2008 ] - [ Time elapsed: 2 minutes, 14 seconds ]
                  1. sKe69 Contributeur sécurité
                    La suite :

                    1- Nettoyage AD-Remover :

                    ! Déconnectes toi et fermes toutes applications en cours !

                    * Relances "Ad-remover" : au menu principal choisi l'option "B" .

                    --> le programme va travailler ...

                    * Postes le rapport qui apparait à la fin pour analyse ...

                    ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                    /!\ Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

                    2- refais un scan RSIT, postes le nouveau rapport "log.txt" obtenu et attends la suite ....

                    1. elvis
                      F --------- Logfile of AD-Remover 1.0.3.0 by C_XX ---------

                      START at: 12:45:32 | 09/11/2008
                      ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                      OPTION: Scan
                      EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                      USER: pierre-maxime | PC: PIERRE
                      BOOT MODE: Normal
                      DRIVE(S): C:\ ~> Systemdrive: C:\

                      IE: 6.0.2900.2180

                      --------- [ PROCESSES ] ---------

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\ZONELABS\vsmon.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\acer\epm\epm-dm.exe
                      C:\WINDOWS\system32\igfxtray.exe
                      C:\WINDOWS\system32\hkcmd.exe
                      C:\Program Files\Orange\Systray\SystrayApp.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\WINDOWS\system32\cmd.exe
                      C:\WINDOWS\System32\WScript.exe

                      ---------------------------- [~> 31]

                      +---------------------------------------------------------------------------+
                      +------------------------------- SERVICES FOUND
                      +---------------------------------------------------------------------------+

                      +---------------------------------------------------------------------------+
                      +------------------------------- REGISTRY ELEMENTS FOUND
                      +---------------------------------------------------------------------------+

                      "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
                      "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
                      "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoCalendar"
                      "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
                      "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
                      "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
                      "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"

                      +---------------------------------------------------------------------------+
                      +------------------------------- FILES\FOLDERS FOUND
                      +---------------------------------------------------------------------------+

                      [29/06/2008 01:36|d--------] C:\Documents and Settings\pierre-maxime\Application Data\EoRezo

                      +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                      ...\uw0ft80l.default\prefs.js :

                      Start Page : "https://www.google.fr/?gws_rd=ssl"

                      +----------+

                      +---------------------------------------------------------------------------+

                      +---------- Added scan ...

                      +-----[HKLM\...\Run]

                      epm-dm REG_SZ c:\acer\epm\epm-dm.exe
                      IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
                      HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
                      SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
                      ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
                      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      EoEngine REG_SZ
                      EoCalendar REG_SZ
                      AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                      QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

                      +-----[HKCU\...\Run]

                      ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

                      +-----[HKLM\...\Internet Explorer\MAIN]

                      Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                      +-----[HKCU\...\Internet Explorer\MAIN]

                      +---------------------------------------------------------------------------+
                      +------------------------------- [ EOF - 96 lines ]
                      +---------------------------------------------------------------------------+

                      [ END at: 12:46:47 | 09/11/2008 ] - [ Time elapsed: 75.4 seconds ]
                      1. elvis
                        et voici le rapport log.txt:

                        Logfile of random's system information tool 1.04 (written by random/random)
                        Run by pierre-maxime at 2008-11-09 12:32:22
                        Microsoft Windows XP Édition familiale Service Pack 2
                        System drive C: has 6 GB (15%) free of 36 GB
                        Total RAM: 502 MB (30% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 12:32:32, on 09/11/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\ZONELABS\vsmon.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\acer\epm\epm-dm.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\Program Files\Orange\Systray\SystrayApp.exe
                        C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Documents and Settings\pierre-maxime\Bureau\RSIT.exe
                        D:\documents\telechargement internet\pierre-maxime.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                        1. sKe69 Contributeur sécurité
                          bien ....

                          continues avec ceci :

                          Télécharges Ad-remover ( de Cyrildu17 / C_XX ) sur ton bureau ( et pas ailleurs!) :

                          http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

                          ! Déconnectes toi et fermes toutes applications en cours !

                          * Cliques sur "Ad-R.exe" pour lancer l'installation et laisses les paramètres d'installe par défaut ( le bureau ) .
                          * ouvres le dossier le dossier "AD-Remover" : double cliques sur Ad-remover.bat pour lancer l'outil .
                          * Au menu principal choisi l'option "A" et laisses faire ...
                          --> Postes le rapport qui apparait à la fin .

                          ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                          Note :
                          "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                      2. sKe69 Contributeur sécurité
                        salut,

                        repostes moi un nouveau rapport "log.txt" stp ....
                        1. elvis
                          et voici le rapport Lop S&D:

                          --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
                          BIOS : PhoenixBIOS 4.0 Release 6.1
                          USER : pierre-maxime ( Administrator )
                          BOOT : Normal boot
                          Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                          Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
                          C:\ (Local Disk) - FAT32 - Total:35 Go (Free:5 Go)
                          D:\ (Local Disk) - FAT32 - Total:35 Go (Free:12 Go)
                          E:\ (CD or DVD)

                          "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                          Option : [1] ( 09/11/2008| 0:08 )

                          --------------------\\ Listing des dossiers dans APPLIC~1

                          [15/10/2004|12:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                          [15/10/2004|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                          [26/04/2008|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                          [03/08/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                          [01/01/2006|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                          [01/11/2008|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
                          [01/11/2008|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
                          [28/12/2005|20:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                          [07/12/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
                          [29/10/2006|08:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                          [26/01/2007|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                          [21/10/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
                          [01/11/2008|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
                          [06/11/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                          [29/03/2007|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                          [15/10/2004|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                          [25/12/2005|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
                          [10/07/2006|22:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
                          [08/11/2008|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
                          [26/01/2007|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
                          [27/12/2005|23:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                          [13/08/2008|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
                          [26/04/2008|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                          [15/10/2004|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
                          [26/12/2005|23:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

                          [15/10/2004|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                          [26/12/2005|20:11] C:\DOCUME~1\PIERRE~1\APPLIC~1\Adobe
                          [26/12/2005|20:11] C:\DOCUME~1\PIERRE~1\APPLIC~1\AdobeUM
                          [01/01/2006|20:37] C:\DOCUME~1\PIERRE~1\APPLIC~1\Apple Computer
                          [28/05/2007|13:20] C:\DOCUME~1\PIERRE~1\APPLIC~1\ConvertTemp
                          [25/12/2005|10:35] C:\DOCUME~1\PIERRE~1\APPLIC~1\Cyberlink
                          [13/09/2008|00:35] C:\DOCUME~1\PIERRE~1\APPLIC~1\DivX
                          [29/06/2008|01:36] C:\DOCUME~1\PIERRE~1\APPLIC~1\EoRezo
                          [03/02/2006|22:20] C:\DOCUME~1\PIERRE~1\APPLIC~1\Google
                          [31/01/2006|20:53] C:\DOCUME~1\PIERRE~1\APPLIC~1\Help
                          [26/01/2007|22:00] C:\DOCUME~1\PIERRE~1\APPLIC~1\HP
                          [15/10/2004|12:05] C:\DOCUME~1\PIERRE~1\APPLIC~1\Identities
                          [26/04/2008|17:50] C:\DOCUME~1\PIERRE~1\APPLIC~1\InstallShield
                          [30/06/2008|07:06] C:\DOCUME~1\PIERRE~1\APPLIC~1\ItsLabel
                          [26/12/2005|20:32] C:\DOCUME~1\PIERRE~1\APPLIC~1\Macromedia
                          [06/11/2008|22:44] C:\DOCUME~1\PIERRE~1\APPLIC~1\Malwarebytes
                          [13/08/2007|17:06] C:\DOCUME~1\PIERRE~1\APPLIC~1\Media Player Classic
                          [15/10/2004|11:51] C:\DOCUME~1\PIERRE~1\APPLIC~1\Microsoft
                          [07/03/2007|20:08] C:\DOCUME~1\PIERRE~1\APPLIC~1\Mozilla
                          [26/12/2005|18:35] C:\DOCUME~1\PIERRE~1\APPLIC~1\MSNInstaller
                          [28/05/2007|13:20] C:\DOCUME~1\PIERRE~1\APPLIC~1\Samsung
                          [29/03/2007|13:24] C:\DOCUME~1\PIERRE~1\APPLIC~1\Screenshot Sender
                          [07/03/2007|20:05] C:\DOCUME~1\PIERRE~1\APPLIC~1\SecondLife
                          [25/12/2005|21:31] C:\DOCUME~1\PIERRE~1\APPLIC~1\Sun
                          [11/06/2008|18:21] C:\DOCUME~1\PIERRE~1\APPLIC~1\Talkback
                          [25/12/2005|11:56] C:\DOCUME~1\PIERRE~1\APPLIC~1\Template
                          [28/05/2007|13:20] C:\DOCUME~1\PIERRE~1\APPLIC~1\Temporary
                          [28/05/2007|13:20] C:\DOCUME~1\PIERRE~1\APPLIC~1\TransRender

                          [15/10/2004|12:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                          [15/10/2004|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

                          --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                          [01/11/2008 13:00][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                          [08/11/2008 23:59][--ah-----] C:\WINDOWS\tasks\SA.DAT
                          [05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                          --------------------\\ Listing des dossiers dans C:\Program Files

                          [25/12/2005|04:35] C:\Program Files\acer
                          [06/07/2005|20:04] C:\Program Files\Acer Inc
                          [06/07/2005|20:03] C:\Program Files\Adobe
                          [06/08/2008|22:35] C:\Program Files\Apple Software Update
                          [01/11/2008|18:13] C:\Program Files\Avira
                          [22/05/2008|17:04] C:\Program Files\Bonjour
                          [08/11/2008|23:45] C:\Program Files\CCleaner
                          [25/12/2005|21:25] C:\Program Files\Common Files
                          [29/03/2008|00:11] C:\Program Files\CONEXANT
                          [06/07/2005|20:03] C:\Program Files\CyberLink
                          [31/12/2005|18:32] C:\Program Files\DivX
                          [26/04/2008|22:19] C:\Program Files\eMule
                          [22/05/2008|16:54] C:\Program Files\En prime
                          [15/10/2004|11:52] C:\Program Files\Fichiers communs
                          [31/12/2005|18:32] C:\Program Files\Google
                          [05/06/2008|11:35] C:\Program Files\Hewlett-Packard
                          [05/06/2008|11:22] C:\Program Files\HP
                          [16/07/2006|20:08] C:\Program Files\Illustrate
                          [06/07/2005|19:50] C:\Program Files\InstallShield Installation Information
                          [06/07/2005|19:51] C:\Program Files\Intel
                          [15/10/2004|11:58] C:\Program Files\Internet Explorer
                          [03/08/2008|18:52] C:\Program Files\iPod
                          [03/08/2008|18:52] C:\Program Files\iTunes
                          [25/12/2005|21:31] C:\Program Files\Java
                          [13/08/2007|17:05] C:\Program Files\K-Lite Codec Pack
                          [25/12/2005|04:35] C:\Program Files\Launch Manager
                          [21/10/2008|20:08] C:\Program Files\Macromedia
                          [08/11/2008|20:04] C:\Program Files\Malwarebytes' Anti-Malware
                          [15/10/2004|11:57] C:\Program Files\Messenger
                          [17/04/2008|16:39] C:\Program Files\Messenger Plus! Live
                          [05/06/2008|23:47] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                          [26/12/2005|20:07] C:\Program Files\microsoft frontpage
                          [25/12/2005|04:39] C:\Program Files\Microsoft Office
                          [29/12/2005|11:43] C:\Program Files\Microsoft Visual Studio
                          [25/12/2005|04:39] C:\Program Files\Microsoft Works
                          [29/12/2005|11:45] C:\Program Files\Microsoft.NET
                          [15/10/2004|11:58] C:\Program Files\Movie Maker
                          [11/06/2008|18:20] C:\Program Files\Mozilla Firefox
                          [15/10/2004|11:57] C:\Program Files\MSN
                          [15/10/2004|11:57] C:\Program Files\MSN Gaming Zone
                          [15/10/2004|11:58] C:\Program Files\NetMeeting
                          [06/07/2005|20:01] C:\Program Files\NewTech Infosystems
                          [15/10/2004|11:57] C:\Program Files\Online Services
                          [26/04/2008|18:07] C:\Program Files\Orange
                          [15/10/2004|11:58] C:\Program Files\Outlook Express
                          [03/08/2008|18:50] C:\Program Files\QuickTime
                          [26/04/2008|17:50] C:\Program Files\SAGEM
                          [25/04/2008|11:49] C:\Program Files\ScanSoft
                          [26/04/2008|17:45] C:\Program Files\Securitoo
                          [15/10/2004|11:59] C:\Program Files\Services en ligne
                          [06/07/2005|19:58] C:\Program Files\Synaptics
                          [10/07/2008|13:56] C:\Program Files\TomTom DesktopSuite
                          [30/10/2008|21:34] C:\Program Files\Trend Micro
                          [08/11/2008|18:01] C:\Program Files\UsbFix
                          [26/04/2008|20:18] C:\Program Files\Windows Live
                          [31/12/2006|19:53] C:\Program Files\Windows Media Connect 2
                          [15/10/2004|11:57] C:\Program Files\Windows Media Player
                          [15/10/2004|11:57] C:\Program Files\Windows NT
                          [05/10/2006|00:40] C:\Program Files\WinRAR
                          [26/12/2005|20:07] C:\Program Files\xerox
                          [01/11/2008|20:49] C:\Program Files\Zone Labs

                          --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                          [26/12/2005|20:11] C:\Program Files\Fichiers communs\Adobe
                          [03/08/2008|18:49] C:\Program Files\Fichiers communs\Apple
                          [29/12/2005|11:44] C:\Program Files\Fichiers communs\DESIGNER
                          [26/04/2008|18:07] C:\Program Files\Fichiers communs\France Telecom
                          [26/01/2007|22:18] C:\Program Files\Fichiers communs\HP
                          [06/07/2005|19:50] C:\Program Files\Fichiers communs\InstallShield
                          [26/12/2005|20:31] C:\Program Files\Fichiers communs\Java
                          [21/10/2008|20:08] C:\Program Files\Fichiers communs\Macromedia
                          [15/10/2004|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
                          [15/10/2004|11:58] C:\Program Files\Fichiers communs\MSSoap
                          [06/07/2005|20:02] C:\Program Files\Fichiers communs\muvee Technologies
                          [06/07/2005|20:01] C:\Program Files\Fichiers communs\NewTech Infosystems
                          [07/11/2007|19:55] C:\Program Files\Fichiers communs\ODBC
                          [15/10/2004|11:58] C:\Program Files\Fichiers communs\Services
                          [15/10/2004|11:52] C:\Program Files\Fichiers communs\SpeechEngines
                          [26/12/2005|22:57] C:\Program Files\Fichiers communs\Symantec Shared
                          [15/10/2004|11:58] C:\Program Files\Fichiers communs\System
                          [25/12/2005|21:31] C:\Program Files\Fichiers communs\Talkway
                          [26/04/2008|20:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                          --------------------\\ Process

                          ( 40 Processes )

                          ... OK !

                          --------------------\\ Recherche avec S_Lop

                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Recherche de Fichiers / Dossiers Lop

                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Verification du Registre

                          ..... OK !

                          --------------------\\ Verification du fichier Hosts

                          Fichier Hosts PROPRE

                          --------------------\\ Recherche de fichiers avec Catchme

                          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-11-09 00:11:19
                          Windows 5.1.2600 Service Pack 2 FAT NTAPI
                          scanning hidden processes ...
                          scanning hidden files ...
                          scan completed successfully
                          hidden processes: 0
                          hidden files: 0

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          [F:4][D:1]-> C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp
                          [F:2][D:0]-> C:\DOCUME~1\PIERRE~1\Cookies
                          [F:6][D:4]-> C:\DOCUME~1\PIERRE~1\LOCALS~1\TEMPOR~1\content.IE5
                          [F:2][D:0]-> C:\Recycled

                          1 - "C:\Lop SD\LopR_1.txt" - 09/11/2008| 0:12 - Option : [1]

                          --------------------\\ Fin du rapport a 0:12:32
                          1. elvis
                            Voilà le rapport de OTMoveIt:

                            ========== PROCESSES ==========
                            Process explorer.exe killed successfully.
                            ========== SERVICES/DRIVERS ==========
                            Service mailKmd stopped successfully.
                            Service mailKmd deleted successfully.
                            ========== REGISTRY ==========
                            Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StandardInstall\\ deleted successfully.
                            Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BJCFD\\ deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\\rare deleted successfully.
                            Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\internet_explorer not found.
                            Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\anti-virus 2007 not found.
                            Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mp3 player not found.
                            ========== FILES ==========
                            File/Folder C:\Program Files\Video Access ActiveX Object\pmsnrr.exe not found.
                            File/Folder D:\explorer.exe not found.
                            File/Folder C:\Documents and Settings\All Users\Favorites\explorer.exe not found.
                            File/Folder C:\WINDOWS\system32\drivers\mailKmd.sys not found.
                            ========== COMMANDS ==========
                            File delete failed. C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
                            User's Temp folder emptied.
                            User's Temporary Internet Files folder emptied.
                            User's Internet Explorer cache folder emptied.
                            Local Service Temp folder emptied.
                            File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                            Local Service Temporary Internet Files folder emptied.
                            File delete failed. C:\WINDOWS\temp\ZLT040de.TMP scheduled to be deleted on reboot.
                            File delete failed. C:\WINDOWS\temp\ZLT040e2.TMP scheduled to be deleted on reboot.
                            Windows Temp folder emptied.
                            Java cache emptied.
                            FireFox cache emptied.
                            Temp folders emptied.
                            Explorer started successfully

                            OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_235708

                            Files moved on Reboot...
                            C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\hpodvd09.log moved successfully.
                            C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
                            C:\WINDOWS\temp\ZLT040de.TMP moved successfully.
                            C:\WINDOWS\temp\ZLT040e2.TMP moved successfully.
                            1. sKe69 Contributeur sécurité
                              Bien ...

                              voilà la suite dans l'ordre :

                              1- Des traces de Norton qu'il faut netoyer correctement :
                              Télécharges Norton removal tool sur ton bureau :
                              ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

                              Déconnectes toi .
                              Ensuite désinstalles Norton avec "Norton removal tool": tu doubles click dessus et te laisses guider ... il faut le désinstaller correctement ( fait la manipe 2 fois si possible ).

                              ==========================

                              2- Télécharges : - CCleaner
                              https://www.pcastuces.com/logitheque/ccleaner.htm
                              Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                              Lors de l'installation:
                              -choisis bien "francais" en langue .
                              -avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

                              Un tuto ( aide ):
                              http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                              ---> Utilisation:
                              ! déconnectes toi et fermes toutes applications en cours !
                              * vas dans "nettoyeur" : fait analyse puis nettoyage
                              * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                              ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                              ====================================

                              3- Désactiver le redémarrage automatique :

                              A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
                              Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .

                              B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
                              C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
                              D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

                              puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif .

                              Conseil : laisses ces paramètres par la suite ...

                              ===================================

                              4- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

                              http://oldtimer.geekstogo.com/OTMoveIt3.exe

                              ! Déconnectes toi et fermes toute tes applications en cours !

                              Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
                              Puis copies ce qui se trouve en citation ci-dessous, 

                              :Processes
explorer.exe

:Services
mailKmd

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StandardInstall]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BJCFD]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"rare"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internet_explorer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"anti-virus 2007"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Mp3 player"=-

:Files
C:\Program Files\Video Access ActiveX Object\pmsnrr.exe
D:\explorer.exe
C:\Documents and Settings\All Users\Favorites\explorer.exe
C:\WINDOWS\system32\drivers\mailKmd.sys

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


                              et colles le dans le cadre de gauche de OTMoveIt3 :
                              Paste Instructions for items to be moved.
                              (ne touche à rien d'autre !)

                              -> cliques sur MoveIt! pour lancer la suppression.
                              -> laisses travailler l'outil ...

                              ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

                              -> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

                              Ton PC va redémarrer de lui même ...

                              -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                              ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

                              une fois ce rapport poster , fais ceci :

                              =====================================

                              5- Télécharges Lop S&D :
                              https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                              Déconnetes toi et fermes toutes tes applications en cours .

                              Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

                              Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .

                              Là,laisses toi guider:
                              --->choisis l'option 1 (recherche) et valides.

                              (Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

                              Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
                              Postes ce rapport dans ta prochaine réponse pour analyse .

                              Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

                              1. elvis
                                Voilà le nouveau rapport RSIT:

                                Logfile of random's system information tool 1.04 (written by random/random)
                                Run by pierre-maxime at 2008-11-08 21:02:59
                                Microsoft Windows XP Édition familiale Service Pack 2
                                System drive C: has 4 GB (11%) free of 36 GB
                                Total RAM: 502 MB (31% free)

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 21:03:02, on 08/11/2008
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\Program Files\Bonjour\mDNSResponder.exe
                                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\acer\epm\epm-dm.exe
                                C:\WINDOWS\system32\igfxtray.exe
                                C:\WINDOWS\system32\hkcmd.exe
                                C:\Program Files\Orange\Systray\SystrayApp.exe
                                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                D:\explorer.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\WINDOWS\system32\msiexec.exe
                                C:\Documents and Settings\pierre-maxime\Bureau\RSIT.exe
                                D:\documents\telechargement internet\pierre-maxime.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
                                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                                O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                                O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [internet_explorer] D:\\explorer.exe
                                O4 - HKCU\..\Run: [anti-virus 2007] D:\explorer.exe
                                O4 - HKCU\..\Run: [Mp3 player] C:\Documents and Settings\All Users\Favorites\explorer.exe
                                O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video Access ActiveX Object\pmsnrr.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                1. elvis
                                  Voilà le rapport Malewarebytes, par contre mauvaise nouvelle la fenêtre "page xeb non dispo" qui pollue mon bureau est réapparut durant
                                  le scan, j'ai mis les infections détecté en quarantaine puis supprimé.
                                  nouveau rapport RSIT dans prochain post

                                  Malwarebytes' Anti-Malware 1.30
                                  Version de la base de données: 1374
                                  Windows 5.1.2600 Service Pack 2

                                  08/11/2008 20:54:34
                                  mbam-log-2008-11-08 (20-54-34).txt

                                  Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
                                  Eléments examinés: 147155
                                  Temps écoulé: 47 minute(s), 9 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 0
                                  Valeur(s) du Registre infectée(s): 1
                                  Elément(s) de données du Registre infecté(s): 1
                                  Dossier(s) infecté(s): 0
                                  Fichier(s) infecté(s): 5

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Valeur(s) du Registre infectée(s):
                                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSN (Backdoor.Bot) -> Quarantined and deleted successfully.

                                  Elément(s) de données du Registre infecté(s):
                                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                                  Dossier(s) infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) infecté(s):
                                  C:\Program Files\Movie Maker\explorer.exe (Backdoor.Bot) -> Delete on reboot.
                                  C:\Documents and Settings\Default User\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
                                  C:\Documents and Settings\Administrateur\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
                                  C:\Documents and Settings\pierre-maxime\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
                                  C:\Program Files\Internet Explorer\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
                                  1. sKe69 Contributeur sécurité
                                    Bon ...

                                    effectivement , UsbFix a bien bossé .... mais il reste encore du travail ...

                                    Dans l'ordre :

                                    1- Télécharges : - CCleaner
                                    https://www.pcastuces.com/logitheque/ccleaner.htm
                                    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                                    Lors de l'installation:
                                    -choisis bien "francais" en langue .
                                    -avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

                                    Un tuto ( aide ):
                                    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                                    ---> Utilisation:
                                    ! déconnectes toi et fermes toutes applications en cours !
                                    * vas dans "nettoyeur" : fait analyse puis nettoyage
                                    * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                                    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                                    -> redémarres le PC ! ...

                                    2- Télécharges MalwareByte's :
                                    ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
                                    ou ici : http://www.malwarebytes.org/mbam.php

                                    * Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

                                    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                                    * Potasses le tuto pour te familiariser avec le prg :
                                    https://forum.pcastuces.com/sujet.asp?f=31&s=3
                                    ( cela dis, il est très simple d'utilisation ).

                                    ! Déconnectes toi et fermes toutes applications en cours !

                                    * Lances Malwarebyte's .

                                    Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

                                    --> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                                    --> à la fin tu cliques sur "résultat" .
                                    --> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

                                    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                                    Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

                                    3- refais un scan RSIT , postes le nouveau rapport "Log.txt" obtenu et attends la suite ...

                                    1. elvis
                                      Et voici le nouveau rapport RSIT.
                                      Il semble que le scan USB Fix ait eu un effet, la fenêtre "page web nn dispo hors connexion" qui apparaîssait sans arret n'apparait plus.

                                      Logfile of random's system information tool 1.04 (written by random/random)
                                      Run by pierre-maxime at 2008-11-08 18:10:33
                                      Microsoft Windows XP Édition familiale Service Pack 2
                                      System drive C: has 4 GB (11%) free of 36 GB
                                      Total RAM: 502 MB (52% free)

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 18:10:41, on 08/11/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      C:\Program Files\Bonjour\mDNSResponder.exe
                                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\explorer.exe
                                      C:\WINDOWS\system32\wuauclt.exe
                                      C:\Documents and Settings\pierre-maxime\Bureau\RSIT.exe
                                      D:\documents\telechargement internet\pierre-maxime.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
                                      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                                      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                                      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [internet_explorer] C:\Program Files\Movie Maker\explorer.exe
                                      O4 - HKCU\..\Run: [msn] C:\Program Files\Movie Maker\explorer.exe
                                      O4 - HKCU\..\Run: [anti-virus 2007] D:\explorer.exe
                                      O4 - HKCU\..\Run: [Mp3 player] C:\Documents and Settings\All Users\Favorites\explorer.exe
                                      O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video Access ActiveX Object\pmsnrr.exe
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                      1. elvis
                                        Voici le rapport USB Fix, le nouveau rapport RSIT suit.

                                        -------------- UsbFix V2.395 ---------------

                                        * User : pierre-maxime - PIERRE
                                        * Outils mis a jours le 07/11/2008 par Chiquitine29 et Chimay8
                                        * Recherche effectuée à 18:03:25 le 08/11/2008
                                        * Windows Xp - Internet Explorer 6.0.2900.2180

                                        --------------- [ Processus actifs ] ----------------

                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\csrss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\system32\logonui.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\SYSTEM32\Userinit.exe
                                        C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                        C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\1.tmp\b2e.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                        C:\Program Files\Bonjour\mDNSResponder.exe
                                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                        C:\WINDOWS\system32\svchost.exe

                                        --------------- [ Informations lecteurs ] ----------------

                                        C: - Lecteur fixe

                                        D: - Lecteur fixe

                                        G: - Lecteur amovible

                                        +- Contenu de l'autorun : G:\autorun.inf

                                        [autorun]
                                        open=wscript.exe antinul.vbe
                                        shell\open=Open
                                        shell\open\Command=wscript.exe antinul.vbe

                                        --------------- [ Registre / Startup ] ----------------

                                        ! REG.EXE VERSION 3.0

                                        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                                        epm-dm REG_SZ c:\acer\epm\epm-dm.exe
                                        IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
                                        HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
                                        SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
                                        ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
                                        Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                        HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        EoEngine REG_SZ
                                        EoCalendar REG_SZ
                                        AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                                        QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                        iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                                        avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                        ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

                                        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                                        ! REG.EXE VERSION 3.0

                                        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                                        ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
                                        internet_explorer REG_SZ C:\Program Files\Movie Maker\explorer.exe
                                        msn REG_SZ C:\Program Files\Movie Maker\explorer.exe
                                        anti-virus 2007 REG_SZ D:\explorer.exe
                                        Mp3 player REG_SZ C:\Documents and Settings\All Users\Favorites\explorer.exe

                                        --------------- [ Registre / Mountpoint2 ] ----------------

                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04ea5992-6d0d-11db-b2fd-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{16c02d08-194c-11dd-b4e5-000ae4ed897e}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{16c02d08-194c-11dd-b4e5-000ae4ed897e}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2501486c-3cab-11dc-b408-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3022d807-9145-11dd-b5e4-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3022d807-9145-11dd-b5e4-0014a4587111}\Shell\explore\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3022d807-9145-11dd-b5e4-0014a4587111}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5aa9e866-1a8b-11dd-b4eb-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{70b97528-eede-11dc-b4ac-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{70b97528-eede-11dc-b4ac-0014a4587111}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{70b97529-eede-11dc-b4ac-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{70b97529-eede-11dc-b4ac-0014a4587111}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7b8ec62a-1599-11dc-b3d6-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182ba-7b2a-11dd-b5bb-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182ba-7b2a-11dd-b5bb-0014a4587111}\Shell\explore\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182ba-7b2a-11dd-b5bb-0014a4587111}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182bb-7b2a-11dd-b5bb-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182bb-7b2a-11dd-b5bb-0014a4587111}\Shell\explore\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9ca182bb-7b2a-11dd-b5bb-0014a4587111}\Shell\open\Command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d90525b4-4e6f-11dd-b558-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fc25bdb6-ae01-11db-b345-0014a4587111}\Shell\AutoRun\command
                                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fc25bdb6-ae01-11db-b345-0014a4587111}\Shell\open\Command

                                        --------------- [ Nettoyage des disques ] ----------------

                                        Supprimé ! - [08/11/2008 14:18] C:\WINDOWS\system32\tmp.txt
                                        Supprimé ! - [04/10/2008 01:25] C:\WINDOWS\system32\antinul.vbe
                                        Supprimé ! - [04/11/2008 18:47] D:\explorer.exe
                                        Supprimé ! - [06/11/2008 18:22] G:\autorun.inf
                                        Supprimé ! - [01/10/2008 14:42] G:\antinul.vbe
                                        Supprimé ! - [08/11/2008 18:01] G:\autorun.exe
                                        Supprimé ! - [04/11/2008 18:47] G:\explorer.exe

                                        --------------- [ Listing des fichiers présents ] ----------------

                                        -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                                        [05/08/2004 05:00][-rahs----] C:\NTDETECT.COM
                                        [24/05/2001 12:59][--a------] C:\UNWISE.EXE
                                        [05/11/2008 19:57][-rahs----] C:\boot.ini

                                        --------------- [ Vaccination ] ----------------

                                        C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
                                        D:\autorun.inf - Dossier autorun.inf crée par UsbFix !
                                        G:\autorun.inf - Dossier autorun.inf crée par UsbFix !

                                        --------------- ! Fin du rapport ! ----------------
                                        • 1
                                        • 2

                                        Discussions similaires

                                        instagram comment supprimer un groupe que l on a crée
                                        jess.mi

                                        3 réponses