Freeze au lancement d'application

Résolu
kaoru fr -  
Bonjour à tous,
Je poste ici en espérant que c'est la bonne section et que vous pourrez m'aider à résoudre mon problème.

Problème: freeze au lancement de certaines applications:
-media player classic (ouverture d'une vidéo, pour les mp3 pas de soucis)
-iTunes
-WMP
-WLM
-IE
-et d'autres

Applications qui fonctionnent normalement:
-Firefox
-mIRC
-Spybot
-HijackThis
-Everest
-paint

Manip effectuées:
-suppression de tous les codecs
-nettoyage avec ccleaner (base de registre + fichiers temporaires)

=>Solution: éteindre l'ordinateur en appuyant sur le bouton d'allumage et rallumer l'ordinateur.

Info Système:
-Win XP édition familiale SP3
-AMD Athlon XP 3200+ 2.2GHz
-512 Mo de RAM
-Ge Force FX 5500

Je remercie d'avance les gens qui pourront m'aider (si mon message ne respecte pas une certaine condition, me le signaler, j'éditerais)
Configuration: Windows XP
Firefox 3.0.3

12 réponses

Résumé de la discussion

Problème rencontré : le démarrage de certaines applications sous Windows XP coince en freeze (Media Player Classic, iTunes, WMP, IE, et d'autres), tandis que d'autres programmes comme Firefox, mIRC ou Spybot s’exécutent normalement. Des solutions évoquées consistent à nettoyer le système des malwares et nettoyer le registre, puis redémarrer et vérifier les rapports, notamment via UsbFix, Malwarebytes Anti-Malware et RegSeeker. Des étapes complémentaires incluent l’utilisation de SmitFraudFix en mode sans échec et des rapports détaillés montrant des éléments Adware dans le registre, puis nettoyage et redémarrage pour évaluer l’impact sur le blocage. En parallèle, des rapports montrent des résultats variés, avec des nettoyages de registre et des listes d’adwares, sans prise de position définitive sur l’état final du problème.

Bobot (l’IA à votre service)
  1. Kaoru fr
    RESOLU

    (je n'arrive pas à passer le status en résolu, je n'étais pas enregistré pour le 1er message)
    1. Kaoru fr
      ok merci (ces 2 je les avaient déjà)

      jcrois que le je te dois le champagne ^^

      (envoie moi ton mail par MP si tu es daccord, que l'on puisse garder contact)
      1. Kaoru fr
        Ok

        qu'entends-tu par "nettoyer les fix qui ont servit" ? (si il s'agit des logiciels, je ferait peut être mieux de les garder, ils pourraient être utiles dans le futur)

        Sinon mon PC est OK?
        1. benurrr Contributeur sécurité
          tu peut garder ccleaner et malwarbyte et faire des scan regulierments

          pour les autre c'est des fix si tu les utilise au hasard tu risque de planter ton PC après tu peut toujours les tester sur un vieux PC
      2. Kaoru fr
        Voilà

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:05:44, on 10/11/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\WINDOWS\system32\taskmgr.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\HP DVD\Umbrella\DVDTray.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\CursorXP\CursorXP.exe
        C:\Program Files\Task Killer\TaskKiller.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Opera\opera.exe
        C:\Program Files\Satsuki Decoder Pack\MPC\mplayerc.exe
        C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [DVDTray] "C:\Program Files\HP DVD\Umbrella\DVDTray.exe"
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
        O4 - HKCU\..\Run: [Task Killer] C:\Program Files\Task Killer\TaskKiller.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
        O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
        O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
        O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
        O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{8AD1233D-20CC-4C68-9E23-0666D2585EE1}: NameServer = 192.168.0.1
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        1. benurrr Contributeur sécurité
          plus d'infection sur ton rapport hijackthis

          pour nettoyer les fix qui ont servit

          Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
          http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

          Double clique sur ToolsCleaner2.exe >
          puis Recherche
          et sur Suppression
          Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

          CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
          Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

          Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

          tu poste le rapport générer après suppression

      4. Kaoru fr
        heu jai nettoyé avec regkeeper et redémarré mais je ne vois pas de quel rapport tu parles
        1. benurrr Contributeur sécurité
          un rapport hijackthis
      5. Kaoru fr
        Ok, ça scanne toujours, 1ere passe analyse 35%

        je vais manger, je te poste le rapport après si c'est fini
        1. benurrr Contributeur sécurité
          ok
      6. Kaoru fr
        Ok merci, nettoyage en cours

        pour mes disques externes, clés usb, iPod, c'est bon? je peux les déconnecter?
        1. benurrr Contributeur sécurité
          après ton redémarrage
      7. Kaoru fr
        heu pour regseeker ça à l'air assez violent comme logiciel donc jprefere etre sûr des réglages, ici je coche quoi?

        [url=https://imageshack.com/][img=http://img388.imageshack.us/img388/1876/regseekerco4.th.jpg][/url][url=http://g.imageshack.us/thpix.php][img=http://img388.imageshack.us/images/thpix.gif][/url]
        1. benurrr Contributeur sécurité
          sur ta première image c'est la bonne configuration tu peut lancer le scan
        2. Kaoru fr
          @benurrrOk merci , nettoyage en cours

          Heu pour mes Disques externes, clés usb, iPod, c'est bon? je peux les déconnecter?
      8. Kaoru fr
        les freezes ont l'air d'avoir disparus

        ok pour ce nouveau scan, jte postes ça dès que c'est fini
        1. Kaoru fr
          -------------- UsbFix V2.402 ---------------

          * User : HP_Propri‚taire - NOM-641695C7437
          * Outils mis a jours le 10/11/2008 par Chiquitine29 et Chimay8
          * Recherche effectuée à 11:46:28 le 10/11/2008
          * Windows Xp - Internet Explorer 7.0.5730.11

          --------------- [ Processus actifs ] ----------------

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\system32\svchost.exe
          C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1.tmp\b2e.exe
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avwsc.exe
          C:\WINDOWS\system32\nvsvc32.exe

          --------------- [ Informations lecteurs ] ----------------

          C: - Lecteur fixe

          D: - Lecteur fixe

          H: - Lecteur de CD-ROM

          I: - Lecteur de CD-ROM

          M: - Lecteur fixe

          O: - Lecteur fixe

          P: - Lecteur de CD-ROM

          Q: - Lecteur amovible

          R: - Lecteur de CD-ROM

          S: - Lecteur amovible

          T: - Lecteur amovible

          +- Contenu de l'autorun : I:\autorun.inf

          +- Contenu de l'autorun : P:\autorun.inf

          +- Contenu de l'autorun : R:\autorun.inf

          --------------- [ Registre / Startup ] ----------------

          ! REG.EXE VERSION 3.0

          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
          SoundMan REG_SZ SOUNDMAN.EXE
          Reminder REG_SZ "C:\Windows\Creator\Remind_XP.exe"
          Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
          avgnt REG_SZ "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
          DVDTray REG_SZ "C:\Program Files\HP DVD\Umbrella\DVDTray.exe"
          ISUSScheduler REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          ISUSPM Startup REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
          AGRSMMSG REG_SZ AGRSMMSG.exe
          Logitech Hardware Abstraction Layer REG_SZ KHALMNPR.EXE
          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

          ! REG.EXE VERSION 3.0

          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
          WOOKIT REG_SZ C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
          ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
          CursorXP REG_SZ C:\Program Files\CursorXP\CursorXP.exe
          Task Killer REG_SZ C:\Program Files\Task Killer\TaskKiller.exe

          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater

          --------------- [ Registre / Mountpoint2 ] ----------------

          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\Shell\AutoRun\command
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\M\Shell\AutoRun\command
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{93156700-a4e9-11dd-ba23-4d6564696130}\Shell\AutoRun\command
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c113cd21-7dc4-11dd-9766-4d6564696130}\Shell\AutoRun\command

          --------------- [ Nettoyage des disques ] ----------------

          Supprimé ! - [09/11/2008 10:09] C:\WINDOWS\system32\tmp.txt
          Supprimé ! - [10/09/2002 09:21] D:\Folder.htt
          Supprimé ! - [30/04/2004 14:00] D:\info.exe
          Echec de la supression !! - [04/03/2004 02:47] I:\autorun.inf
          Echec de la supression !! - [04/03/2004 02:57] I:\setup.exe
          Echec de la supression !! - [04/03/2004 02:47] I:\autorun.inf
          Echec de la supression !! - [04/03/2004 02:47] I:\autorun.inf
          Echec de la supression !! - [06/05/2008 13:26] P:\autorun.inf
          Echec de la supression !! - [06/05/2008 13:26] P:\autorun.inf
          Echec de la supression !! - [06/05/2008 13:26] P:\autorun.inf
          Echec de la supression !! - [23/10/2007 08:22] R:\autorun.inf
          Echec de la supression !! - [23/10/2007 08:22] R:\autorun.inf
          Echec de la supression !! - [23/10/2007 08:22] R:\autorun.inf

          --------------- [ Listing des fichiers présents ] ----------------

          -> /!\ Le resultat doit etre interprété par un spécialiste /!\

          [01/01/2004 14:06][--a------] C:\AUTOEXEC.BAT
          [05/08/2004 04:00][-rahs----] C:\NTDETECT.COM
          [18/10/2008 13:45][--ahs----] C:\boot.ini
          [18/10/2008 13:45][--ahs----] C:\plug_in.ini
          [27/07/2001 22:07][---hs----] D:\AUTOEXEC.BAT
          [25/07/2001 14:00][---hs----] D:\NTDETECT.COM
          [09/01/2002 11:52][---hs----] D:\BOOT.INI
          [09/01/2002 11:52][---hs----] D:\Desktop.ini
          [09/01/2002 11:52][---hs----] D:\WINBOM.INI
          [20/05/2007 15:55][-r-------] H:\tra.exe
          [20/05/2007 15:55][-r-------] H:\uninsttra.exe
          [04/03/2004 02:57][-r-------] I:\Setup.exe
          [04/03/2004 02:47][-r-------] I:\AutoRun.inf
          [23/10/2007 08:45][-r-------] P:\LaunchU3.exe
          [06/05/2008 13:26][-r-------] P:\autorun.inf
          [23/10/2007 10:45][-ra------] Q:\LaunchU3.exe
          [23/10/2007 10:45][-ra------] Q:\RestoreU3.exe
          [23/10/2007 08:45][-r-------] R:\LaunchU3.exe
          [23/10/2007 08:22][-r-------] R:\autorun.inf
          [23/10/2007 09:45][-ra------] S:\LaunchU3.exe

          --------------- [ Vaccination ] ----------------

          C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          D:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          M:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          O:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          Q:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          S:\autorun.inf - Dossier autorun.inf crée par UsbFix !
          T:\autorun.inf - Dossier autorun.inf crée par UsbFix !

          --------------- ! Fin du rapport ! ----------------
          1. benurrr Contributeur sécurité
            tu telecharge regseeker sur ton bureau http://www.commentcamarche.net/telecharger/telecharger 34055142 regseeker tu le dezippe sur ton bureau avec un clic droit tu fait extraire ici

            tu double clic sur le dossier regseeker qui a été générer et tu double clic sur regseeker.exe dans la fenêtre qui s'ouvre

            on haut a droite tu a langage tu le mais on français

            après a gauche tu a nettoyer le registre tu clic une fois

            tu vérifie que tout et cocher sauf service invalide

            et tu fait un clique sur nettoyage automatique

            reverifie que tout est cocher sauf élément vert

            et tu met 4 passe et tu appuie sur go

            ----------après tu redémarre---

            et tu me poste un nouveau rapport

            sa donne quoi tes freeze ?
        2. Kaoru fr
          voila le rapport désolé pour le retard

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1378
          Windows 5.1.2600 Service Pack 3

          10/11/2008 08:24:05
          mbam-log-2008-11-10 (08-24-05).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 358488
          Temps écoulé: 5 hour(s), 0 minute(s), 10 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8c875948-9c60-4381-9248-0df180542d53} (Adware.Hotbar) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          1. benurrr Contributeur sécurité
            salut ; usbfix sera beaucoup moins long

            Télécharge UsbFix sur ton bureau

            http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

            --> Lance l installation avec les paramètres par défaut

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

            --> Double clic sur le raccourci UsbFix sur ton bureau

            --> Le PC va redémarrer

            -->Après redémarrage poste le rapport UsbFix.txt

            Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
            Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
        3. benurrr Contributeur sécurité
          salut

          comme ta hijackthis tu peut poster un rapport stp
          1. kaoru fr
            Merci de ta réponse et désolé pour le retard

            voici le log HijackThis:
            Logfile of HijackThis v1.99.1
            Scan saved at 18:04:39, on 08/11/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16735)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
            C:\Program Files\HP DVD\Umbrella\DVDTray.exe
            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\CursorXP\CursorXP.exe
            C:\Program Files\Task Killer\TaskKiller.exe
            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            C:\WINDOWS\system32\taskmgr.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
            C:\PROGRA~1\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\PROGRA~1\Wanadoo\Watch.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\svchost.exe
            P:\HiJackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O1 - Hosts: ::1 localhost
            O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
            O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
            O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [DVDTray] "C:\Program Files\HP DVD\Umbrella\DVDTray.exe"
            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
            O4 - HKCU\..\Run: [Task Killer] C:\Program Files\Task Killer\TaskKiller.exe
            O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
            O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
            O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
            O11 - Options group: [INTERNATIONAL] International*
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
            O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
            O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{8AD1233D-20CC-4C68-9E23-0666D2585EE1}: NameServer = 192.168.0.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{F324287C-07D1-4D00-ACC3-A2ACCF621810}: NameServer = 81.253.149.9 80.10.246.132
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

            sinon j'ai fait un scan avec Malwarebytes' Anti-Malware: 1 malware supprimé, aucun changement au niveau du comportement du PC
          2. benurrr Contributeur sécurité
            @kaoru fr1/ telecharger :

            http://siri.urz.free.fr/Fix/SmitfraudFix.php

            2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes

            Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

            tu peut aussi poster le rapport malwarbyte stp

            Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
            Mais C.. de penser que ­tu es libre...Merci a australe13
          3. kaoru fr
            @benurrrOk merci

            Pour process.exe je fais quoi?

            Scans smartfraudfix:
            SmitFraudFix v2.373

            Rapport fait à 19:44:22,15, 08/11/2008
            Executé à partir de P:\SECURITE\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
            C:\Program Files\HP DVD\Umbrella\DVDTray.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\CursorXP\CursorXP.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Task Killer\TaskKiller.exe
            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\WINDOWS\system32\taskmgr.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\cmd.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            Fichier hosts corrompu !

            127.0.0.1 www.legal-at-spybot.info
            127.0.0.1 legal-at-spybot.info

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            o4Patch
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            IEDFix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» VACFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            VACFix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            404Fix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» RK

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 192.168.0.1

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{8AD1233D-20CC-4C68-9E23-0666D2585EE1}: NameServer=192.168.0.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{8AD1233D-20CC-4C68-9E23-0666D2585EE1}: NameServer=192.168.0.1
            HKLM\SYSTEM\CS2\Services\Tcpip\..\{8AD1233D-20CC-4C68-9E23-0666D2585EE1}: NameServer=192.168.0.1

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            scan malwarbyte:
            Malwarebytes' Anti-Malware 1.30
            Version de la base de données: 1306
            Windows 5.1.2600 Service Pack 3

            03/11/2008 23:50:53
            mbam-log-2008-11-03 (23-50-53).txt

            Type de recherche: Examen complet (C:\|D:\|)
            Eléments examinés: 354710
            Temps écoulé: 4 hour(s), 49 minute(s), 43 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 1
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\CLSID\{2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c} (Adware.Minibug) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
          4. benurrr Contributeur sécurité
            @kaoru frRedémarrer l'ordinateur en mode sans échec pour cela (tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. )
            Double cliquer sur smitfraudfix.cmd
            Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
            A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
            Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
            Redémarrer en mode normal et poster le rapport
          5. kaoru fr
            @benurrrOK procédure en cours,
            je ne serais pas la de la soirée, je te poste le rapport en fin de soirée (minuit) ou demain matin

            merci pour ton aide