Win 32 invalide

Résolu
cedd974 -  
Bonjour,
voilat suite a un téléchargement j'ai beaucoup de probléme mon anti -virus avast a arrétè de fonctionné en me disant qu'un programme éssaie de changé mon script .

J'éssaie les scan en ligne impossible , je demarre windows defender sa me dit " n'est pas une application valide win 32" j'éssaie de démarré hijach tis mais sa bloque et je suis obligé de redémarré.

MAlgré mes recherches sur le site j'ai pas de réponce.
voila merci d'avance pour votre aide et si le probléme a déjà était posé dsl
Configuration: Windows Vista
Firefox 3.0.4

46 réponses

Résumé de la discussion

Une infection après un téléchargement bloque les antivirus et rend les scans difficiles, Avast cesse de fonctionner, Windows Defender signale 'n'est pas une application valide Win32' et HijackThis reste inopérant. Plusieurs éléments de réponse suggèrent d'exécuter les outils en mode administrateur et de nettoyer les restes via des scans RSIT et UsbFix pour repérer les fichiers suspects. Des mesures de nettoyage précises proposent Norton Removal Tool et la suppression des résidus Norton, suivies d'un nouveau scan RSIT pour vérifier l'intégrité du système. En cas d'échec persistant, des conseils pratiques incluent l'analyse hors ligne, la vérification des périphériques externes et la réapplication de nettoyages après déconnexion d'Internet.

Bobot (l’IA à votre service)
  1. cedd974 Auteur
    Salut,

    désolé du retard mais j'ai aucun rapport et aucun virus antivir se bloque toujours et genpro apres décompression est pas sur mon bureau .
    1. sKe69 Contributeur sécurité
      Salut,

      genpro apres décompression est pas sur mon bureau .

      fais une recheche et trouve où tu l'as décompressé ;)

  2. sKe69 Contributeur sécurité
    Salut,

    bizard ...

    Et dans ces 38% , il t'a trouvé des infections ? Si oui , tu as un rapport à me posté ?

    ensuite fais ceci :

    Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    !!Déconnecte toi et ferme tes applications en cours !!

    Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .

    Ouvre le dossier Genproc :
    -> clique droit / " executer entant qu'admin..." sur GenProc.bat et laisses faire...

    Une fois terminé, poste le contenu du rapport qui s'ouvre ...

    Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

    IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

    1. cedd974 Auteur
      slt ,

      Antivir se bloque a 38% après plusieurs tentative toujours rien .
      1. sKe69 Contributeur sécurité
        Bien ...

        une fois finit tu supprimeras findykill ainsi :

        Rends toi sur ton PC ici -> C:\Program files\FindyKill

        Dans ce dossier , clique sur " Uninstal.exe " pour désinstaller l'outil .

        Supprime aussi le set-up "Findykill.exe" qui est présent sur ton bureau ( directe dans la poubelle ) .

        J'attends donc le rapport d' AntiVir ... ;)

        2. cedd974 Auteur
          [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\TB.txt: trouvé !
          C:\FindyKill.txt: trouvé !
          C:\UsbFix.txt: trouvé !
          C:\_OtMoveIt: trouvé !
          C:\Toolbar SD: trouvé !
          C:\Rsit: trouvé !
          C:\Program Files\UsbFix: trouvé !
          C:\Program Files\FindyKill: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\Program Files\UsbFix\UsbFix.exe: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
          C:\Users\cedd\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Users\cedd\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
          C:\Users\cedd\Desktop\HijackThis.lnk: trouvé !
          C:\Users\cedd\Desktop\HJTInstall.exe: trouvé !
          C:\Users\cedd\Desktop\ToolBarSD.exe: trouvé !
          C:\Users\cedd\Desktop\UsbFix.lnk: trouvé !
          C:\Users\cedd\Desktop\OTMoveIt3.exe: trouvé !
          C:\Users\cedd\Desktop\Rsit.exe: trouvé !
          C:\Users\cedd\Documents\UsbFix.exe: trouvé !
          C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !
          C:\Users\Invité\Desktop\UsbFix.lnk: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
          C:\Users\cedd\Desktop\HijackThis.lnk: supprimé !
          C:\Users\cedd\Desktop\HJTInstall.exe: supprimé !
          C:\Users\cedd\Desktop\ToolBarSD.exe: supprimé !
          C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
          C:\TB.txt: supprimé !
          C:\FindyKill.txt: supprimé !
          C:\UsbFix.txt: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Program Files\UsbFix\UsbFix.exe: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
          C:\Users\cedd\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Users\cedd\Desktop\UsbFix.lnk: supprimé !
          C:\Users\cedd\Desktop\OTMoveIt3.exe: supprimé !
          C:\Users\cedd\Desktop\Rsit.exe: supprimé !
          C:\Users\cedd\Documents\UsbFix.exe: supprimé !
          C:\Users\Invité\Desktop\UsbFix.lnk: supprimé !
          C:\_OtMoveIt: supprimé !
          C:\Toolbar SD: supprimé !
          C:\Rsit: supprimé !
          C:\Program Files\UsbFix: supprimé !
          C:\Program Files\FindyKill: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
          C:\Users\cedd\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
          C:\Users\cedd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
          1. sKe69 Contributeur sécurité
            Bien ...

            la suite dans l'ordre :

            1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

            Relance Hijackthis mais clique sur " Do a scan only "
            Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
            Tu vas cliquer sur les carrés des lignes suivantes :

            O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')

            Tu cliques en bas sur le bouton FIX CHECKED et valide .

            2-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
            http://pc-system.fr/

            Déconnecte toi et ferme bien toutes tes applications en cours .

            Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"

            *Clique sur Recherche et laisse le scan se terminer (cela peut être long).
            *Clique sur Suppression pour finaliser.
            *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
            --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

            Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
            Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

            ( garde CCleaner et Malwarebytes : très utiles ! )

            3- Refais un coup de CCleaner ( registre compris ) .

            4- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

            Télécharge et installe le logiciel HijackThis :

            ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
            ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
            ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

            -> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
            A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
            Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
            "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

            ( ne fais pas de scan pour le moment )

            - Purge de la restauration système
            -->Désactive ta restauration :
            Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C ) , valide, applique et OK
            Redémarre ton PC ...

            -->Réactive ta restauration :
            Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK
            Redémarre ton PC ...

            ( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista )

            5- On va utiliser ton anti-virus :

            -> mets AntiVir à jour si besoin .

            Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

            Fais ce réglage supplémentaire :

            ***************************************
            Une fois AntiVir ouvert clique sur configuration et coche la case "expert mode" .
            *Puis clique sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coche "scan all files" et en dessous ->scanner priority = High
            *coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
            *puis sur la droite, coche les cases suivantes :
            scan boot sectors of selected drives
            scan master boot sectors
            scan memory
            search for rootkit before scan
            et décoche :
            ignore off line files
            *toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

            ---> clique sur "OK" pour valider le réglage ...
            ****************************************

            Une fois fait ,
            Impératif : Démarrer en mode sans echec .

            /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

            Comment aller en Mode sans échec :
            1) Redémarre ton ordi .
            2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
            3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
            4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
            5) Choisis ton compte habituel ( et pas Administrateur ).
            attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

            Lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
            Redémarre ton PC et poste moi le rapport obtenu ... Aide toi bien du tuto ;)

            1. cedd974 Auteur
              Logfile of random's system information tool 1.04 (written by random/random)
              Run by cedd at 2008-12-07 18:08:04
              Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
              System drive C: has 28 GB (40%) free of 71 GB
              Total RAM: 1791 MB (56% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 18:08:13, on 07/12/2008
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\Explorer.EXE
              C:\Windows\RtHDVCpl.exe
              C:\Acer\Empowering Technology\SysMonitor.exe
              C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
              C:\Program Files\Alcatel\SpeedTouch USB\dragdiag.exe
              C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
              C:\Program Files\Microsoft IntelliPoint\ipoint.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\ehome\ehtray.exe
              C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\system32\wuauclt.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Users\cedd\Desktop\RSIT.exe
              C:\Program Files\Trend Micro\HijackThis\cedd.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O1 - Hosts: ::1 localhost
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
              O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
              O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
              O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
              O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
              O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
              O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
              O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
              O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
              O13 - Gopher Prefix:
              O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
              O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
              O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
              O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
              O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
              O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
              O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)
              1. cedd974 Auteur
                Malwarebytes' Anti-Malware 1.31
                Version de la base de données: 1469
                Windows 6.0.6001 Service Pack 1

                07/12/2008 18:06:10
                mbam-log-2008-12-07 (18-06-10).txt

                Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
                Eléments examinés: 148338
                Temps écoulé: 47 minute(s), 56 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. sKe69 Contributeur sécurité
                  Bien ... on poursuit ...

                  Plusieurs Av sur un PC , c'est aussi néfaste que les virus !

                  Donc fais ceci dans l'ordre :

                  1- Nettoyes les reste de Norton ainsi :
                  Télécharge Norton removal tool sur ton bureau :
                  ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

                  Déconnecte toi .
                  Ensuite désinstalle Norton avec "Norton removal tool": tu double-cliques dessus et tu te laisses guider ... il faut le désinstaller correctement ( fais la manipe 2 fois si possible ).

                  2- Désinstalle proprement Avast en suvant cette astuce :
                  http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

                  3- Une fois ceci fais , un bon coup de CCleaner ( registre compris ) .

                  4- Télécharges MalwareByte's :
                  ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
                  ou ici : http://www.malwarebytes.org/mbam.php

                  * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                  (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                  * Potasse le tuto pour te familiariser avec le prg :
                  https://forum.pcastuces.com/sujet.asp?f=31&s=3
                  ( cela dis, il est très simple d'utilisation ).

                  ! Déconnecte toi et ferme toutes applications en cours !

                  * Lance Malwarebyte's .

                  Fais un examen dit "complet" ( sélectionne bien tous tes disks avant le scan ! ).

                  --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                  --> à la fin tu cliques sur "résultat" .
                  --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                  Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                  Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

                  3- refais un scan RSIT, poste le nouveau "log.txt" et attends la suite ....

                  1. cedd974 Auteur
                    Logfile of random's system information tool 1.04 (written by random/random)
                    Run by cedd at 2008-12-06 20:56:47
                    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                    System drive C: has 18 GB (25%) free of 71 GB
                    Total RAM: 1791 MB (66% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 20:56:52, on 06/12/2008
                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\conime.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Acer\Empowering Technology\SysMonitor.exe
                    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                    C:\Program Files\Alcatel\SpeedTouch USB\dragdiag.exe
                    C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
                    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                    C:\Windows\explorer.exe
                    C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Users\cedd\Desktop\RSIT.exe
                    C:\Program Files\Trend Micro\HijackThis\cedd.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                    O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
                    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
                    O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                    O13 - Gopher Prefix:
                    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                    O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
                    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
                    O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)
                    1. sKe69 Contributeur sécurité
                      Impec !

                      Refais un scan RSIT et poste le nouveau rapport "log.txt" obtenu et attends la suite ....

                      1. cedd974 Auteur
                        -------------- UsbFix V2.413.3 ---------------

                        * User : cedd - PC-DE-CEDD
                        * Outils mis a jours le 05/12/2008 par Chiquitine29 et Chimay8
                        * Recherche effectuée à 18:10:48 le 06/12/2008
                        * Windows Vista - Internet Explorer 7.0.6001.18000

                        --------------- [ Processus actifs ] ----------------

                        C:\Windows\System32\smss.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\wininit.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\services.exe
                        C:\Windows\system32\lsass.exe
                        C:\Windows\system32\lsm.exe
                        C:\Windows\system32\winlogon.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\SLsvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Program Files\Thomson\ST330\service\st330service.exe
                        C:\Windows\system32\msinfo32.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                        C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                        C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\SearchIndexer.exe
                        C:\Windows\system32\RUNDLL32.EXE
                        C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                        C:\Windows\system32\iashost.exe
                        C:\Windows\system32\wbem\wmiprvse.exe
                        C:\Windows\System32\alg.exe
                        C:\Windows\system32\wbem\wmiprvse.exe
                        C:\Windows\system32\DllHost.exe
                        C:\Windows\system32\userinit.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Users\cedd\AppData\Local\Temp\E501.tmp\b2e.exe
                        C:\Windows\system32\conime.exe
                        C:\Windows\RtHDVCpl.exe
                        C:\Acer\Empowering Technology\SysMonitor.exe
                        C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        C:\Acer\WR_PopUp\WarReg_PopUp.exe
                        C:\Program Files\Alcatel\SpeedTouch USB\dragdiag.exe
                        C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
                        C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                        C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
                        C:\Windows\system32\DllHost.exe

                        --------------- [ Informations lecteurs ] ----------------

                        C: - Lecteur fixe
                        D: - Lecteur fixe
                        E: - Lecteur de CD-ROM
                        J: - Lecteur amovible
                        L: - Lecteur amovible

                        +- Contenu de l'autorun : E:\autorun.inf

                        [autorun]
                        ICON=hm.ico
                        OPEN=Hackers_Mag_24.exe

                        --------------- [ Lecteur C ] ----------------

                        C: - Lecteur fixe

                        +- Listing des fichiers présents :

                        [12/09/2008 22:07][--a--c---] C:\AUTOEXEC.BAT
                        [01/09/2008 19:57][--a--c---] C:\AILog.txt
                        [01/09/2008 19:57][--a--c---] C:\FindyKill.txt
                        [01/09/2008 19:57][--a--c---] C:\TB.txt
                        [01/09/2008 19:57][--a--c---] C:\UsbFix.txt
                        [19/09/2006 00:43][--a------] C:\config.sys
                        [19/09/2006 00:43][--a------] C:\IO.SYS
                        [19/09/2006 00:43][--a------] C:\MSDOS.SYS
                        [19/09/2006 00:43][--a------] C:\pagefile.sys

                        --------------- [ Lecteur D ] ----------------

                        D: - Lecteur fixe

                        +- Listing des fichiers présents :

                        [08/08/2008 00:57][--ahs----] D:\desktop.ini

                        --------------- [ Lecteur E ] ----------------

                        E: - Lecteur de CD-ROM

                        +- Listing des fichiers présents :

                        [19/06/2008 13:10][-r-------] E:\Hackers_Mag_24.exe
                        [19/06/2008 13:12][-r-------] E:\autorun.inf

                        --------------- [ Lecteur J ] ----------------

                        J: - Lecteur amovible

                        +- Listing des fichiers présents :

                        [04/12/2008 11:29][--ah-----] J:\audio_play_list.txt

                        --------------- [ Lecteur L ] ----------------

                        L: - Lecteur amovible

                        +- Listing des fichiers présents :

                        [27/11/2008 19:27][---h-----] L:\audio_play_list.txt

                        --------------- [ Registre / Startup ] ----------------

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "Userinit"="C:\\Windows\\system32\\userinit.exe,"

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        "SEARCH PAGE"="http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/"
                        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                        Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        ehTray.exe=C:\Windows\ehome\ehTray.exe
                        msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        RoboForm="C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                        WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                        RtHDVCpl=RtHDVCpl.exe
                        Acer Empowering Technology Monitor=C:\Acer\Empowering Technology\SysMonitor.exe
                        eDataSecurity Loader=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        WarReg_PopUp=C:\Acer\WR_PopUp\WarReg_PopUp.exe
                        SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                        diagnostics="C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
                        IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                        Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
                        SpywareTerminator="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                        avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                        <NO NAME>=
                        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                        Installed=1
                        <NO NAME>=
                        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                        NoChange=1
                        Installed=1
                        <NO NAME>=
                        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                        Installed=1
                        <NO NAME>=

                        --------------- [ Registre / Mountpoint2 ] ----------------

                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\Shell\AutoRun\command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\Shell\explore\Command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\Shell\open\Command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\Shell\AutoRun\command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a39a6ade-220c-11dd-ad21-0090d0ee5683}\Shell\AutoRun\command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bd78dd15-2583-11dd-9cb6-0090d0ee5683}\Shell\AutoRun\command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e5def4e4-017d-11dd-af3b-001c252ffd05}\Shell\AutoRun\command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e5def4e4-017d-11dd-af3b-001c252ffd05}\Shell\explore\Command
                        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e5def4e4-017d-11dd-af3b-001c252ffd05}\Shell\open\Command

                        --------------- [ Nettoyage des disques ] ----------------

                        Echec de la supression !! - [19/06/2008 13:12] E:\autorun.inf
                        Echec de la supression !! - [19/06/2008 13:12] E:\autorun.inf
                        Echec de la supression !! - [19/06/2008 13:12] E:\autorun.inf

                        --------------- [ Resumé ] ----------------

                        -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                        [12/09/2008 22:07][--a--c---] C:\AUTOEXEC.BAT
                        [08/08/2008 00:57][--ahs----] D:\desktop.ini
                        [19/06/2008 13:10][-r-------] E:\Hackers_Mag_24.exe
                        [19/06/2008 13:12][-r-------] E:\autorun.inf

                        --------------- ! Fin du rapport ! ----------------
                        1. sKe69 Contributeur sécurité
                          Salut,

                          Arff ... je sais d'où cela vient ^^

                          Toolbar S&D à réactiver l'UAC ... Donc il faut que tu refasses ceci :

                          *Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :

                          Aller dans "démarrer" puis "panneau de configuration" :
                          --->Sur la droite de la fenêtre , cliques sur " affichage classique "
                          --->Double-Cliquer sur l'icône "Comptes d'utilisateurs"
                          --->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
                          --->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
                          Puis redémarrer le PC quand il le vous saura demandé ...

                          Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

                          * Important :
                          Pour installer ou pour lancer les outils, que tu utiliseras au court de la désinfection, fais toujours ainsi :
                          clique DROIT ( sur le setup d'installe ou l'outil ) -> choisis " Exécuter entant qu'administrateur " .
                          Fais ce-ci systématiquement ! ...

                          une fois ceci fait et pris en compte , reprends la manipe de UsbFix et poste moi le rapport obtenu ... ;)

                          2. cedd974 Auteur
                            JE vais continuer la manip demain je te remerci déjà pour ton aide mon PC est déjà beaucoup plus rapide .
                            1. sKe69 Contributeur sécurité
                              oui ....mais il reste un grosse infection par support amovible et encore d'autres choses qui plus est ...

                              donc à demain avec le résultat de UsbFix ... ;)
                          3. sKe69 Contributeur sécurité
                            Et n'oublie pas !
                            -> toujours : clique droit / " exécuter entends qu'administrateur " pour lancer un outil ! ... ;)
                            1. sKe69 Contributeur sécurité
                              BOn ...cela n'a pas fonctionné ....

                              mais je viens d'apprendre que UsbFix viens juste d'être mis à jours ... ^^

                              donc voilà ce que tu vas faire :

                              1- Important :

                              Supprime UsbFix ainsi :
                              * Va sur " démarrer " / "tous les programmes" / "UsbFix" --> clique sur "Uninstal Usbfix" .

                              * Ou bien rends toi dans ce dossier > C:\Program Files\UsbFix .
                              là tu double-cliques sur le fichier " Uninstal.exe " pour désinstaller proprement l'outil ...

                              2- Re-télécharge la dernière version et on recommence :

                              Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau :

                              http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

                              ! Déconnecte toi d'internet et ferme toutes applications en cours !

                              --> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

                              Impératif :
                              Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) .

                              --> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

                              * Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

                              --> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
                              ( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )

                              --> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
                              puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

                              Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite ....

                              ( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )

                              PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
                              tape explorer.exe et valides .
                              1. cedd974 Auteur
                                Logfile of random's system information tool 1.04 (written by random/random)
                                Run by cedd at 2008-12-05 21:40:24
                                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                                System drive C: has 18 GB (26%) free of 71 GB
                                Total RAM: 1791 MB (62% free)

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 21:40:26, on 05/12/2008
                                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                                MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                                Boot mode: Normal

                                Running processes:
                                C:\Windows\system32\taskeng.exe
                                C:\Windows\system32\Dwm.exe
                                C:\Windows\Explorer.EXE
                                C:\Windows\system32\taskeng.exe
                                C:\Windows\RtHDVCpl.exe
                                C:\Acer\Empowering Technology\SysMonitor.exe
                                C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                                C:\Program Files\Alcatel\SpeedTouch USB\dragdiag.exe
                                C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
                                C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                                C:\Program Files\Java\jre6\bin\jusched.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                C:\Program Files\Windows Sidebar\sidebar.exe
                                C:\Windows\ehome\ehtray.exe
                                C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe
                                C:\Program Files\Windows Media Player\wmpnscfg.exe
                                C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                                C:\Windows\system32\wbem\unsecapp.exe
                                C:\Windows\ehome\ehmsas.exe
                                C:\Program Files\Windows Sidebar\sidebar.exe
                                C:\Windows\system32\wuauclt.exe
                                C:\Users\cedd\Desktop\RSIT.exe
                                C:\Program Files\Trend Micro\HijackThis\cedd.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://moteur.chat-land.org/
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                O1 - Hosts: ::1 localhost
                                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                                O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                                O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                                O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                                O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
                                O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
                                O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                                O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                                O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                                O13 - Gopher Prefix:
                                O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                                O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                                O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                                O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                                O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                                O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
                                O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
                                O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)
                                1. sKe69 Contributeur sécurité
                                  ce n'est pas ce que je t'ai demandé ...

                                  " 4- Refais un scan RSIT , poste le nouveau rapport " log.txt" obtenu et attends la suite .... "

                                  ^^

                                  1. cedd974 Auteur
                                    Bon j'ai refait une analyse hijack voila le resultat :

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 19:50:52, on 05/12/2008
                                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                                    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\Windows\system32\Dwm.exe
                                    C:\Windows\system32\taskeng.exe
                                    C:\Windows\RtHDVCpl.exe
                                    C:\Acer\Empowering Technology\SysMonitor.exe
                                    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                                    C:\Program Files\Alcatel\SpeedTouch USB\dragdiag.exe
                                    C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
                                    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                                    C:\Program Files\Java\jre6\bin\jusched.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                    C:\Program Files\Windows Sidebar\sidebar.exe
                                    C:\Windows\ehome\ehtray.exe
                                    C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe
                                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                                    C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                                    C:\Windows\system32\wbem\unsecapp.exe
                                    C:\Windows\System32\mobsync.exe
                                    C:\Windows\system32\taskeng.exe
                                    C:\Windows\ehome\ehmsas.exe
                                    C:\Program Files\Windows Sidebar\sidebar.exe
                                    C:\Windows\explorer.exe
                                    C:\Windows\system32\wuauclt.exe
                                    C:\Users\cedd\Desktop\RSIT.exe
                                    C:\Program Files\Trend Micro\HijackThis\cedd.exe
                                    C:\Program Files\Windows Media Player\wmplayer.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://moteur.chat-land.org/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                    O1 - Hosts: ::1 localhost
                                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                                    O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                                    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                                    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                                    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                                    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                                    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                                    O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
                                    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                    O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
                                    O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                                    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                                    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
                                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                    O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                                    O13 - Gopher Prefix:
                                    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                                    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                                    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                    O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                                    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                                    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                                    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
                                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                                    O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
                                    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                                    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
                                    O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                                    crinik2002

                                    41 réponses
                                    Erreur REFCB : OS 1_1_111111_Longueur IBAN invalide.
                                    maSERA

                                    5 réponses
                                    Captcha invisibles !
                                    Minerom45

                                    74 réponses
                                    À quoi correspond 32x32 US en taille française pour un jean ?
                                    Alison1958

                                    1 réponse
                                    svp 32Gb est il egal a 32Go??
                                    William Fernand

                                    3 réponses