Comment supprimer windowsclick.com?
Raph37000 -  
Bonjour,
Comment retirer windowsclick.com?
Car je pense que c'est lui l'origine de mes problèmes

symptôme :
-La page désiré se remplace par une pub ( parfois même à caractère un peu grivois! XD)
-Port USB et SD ne peut pas s'ouvrir car :
"le nombre maximal de secret pouvant etre stockés sur un système donné a été dépassé"

ps : j'ai AVG 7.5 en antivirus

Je sais pas si je dois choisir ses démarches :
-http://www.commentcamarche.net/forum/affich 11474186 virus windowsclick et autres
-https://www.myantispyware.com/2009/01/24/how-to-remove-windowsclickcom-redirect-uacdsys-trojan/ 
Configuration: Windows XP
Internet Explorer 7.0

32 réponses

Résumé de la discussion

Windowsclick.com est identifié comme l’origine probable des redirections publicitaires et des erreurs sur Windows XP avec Internet Explorer 7, où la page désirée se remplace et des messages liés au stockage apparaissent. Des démarches proposées incluent Malwarebytes' Anti-Malware et OTM OldTimer pour l’élimination, la suppression de programmes adware comme AwesomeBestShoppingTipsProgram et SupremeAdvertisingProgram, ainsi que le nettoyage du registre et des extensions indésirables. Des échanges évoquent l’utilisation de HijackThis pour identifier les entrées nuisibles, le retrait d’Adware.PlayMP3z, et le nettoyage des caches et fichiers temporaires afin de prévenir les redirections. Des informations complémentaires portent sur des rapports de logs et des listes de désinstallation, avec des conseils sur l’usage prudent d’outils comme OTM sans aboutir à une conclusion unique.

Bobot (l’IA à votre service)
  1. kevin05 Contributeur sécurité
    Eric le retour ? :D

    2
    1. ric025
      Salut !

      Poste un rapport Hijackthis pour cibler l'infection, si infection il y a :

      ▶ Télécharge hijackthis

      ▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

      ▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

      Comment copier/coller le rapport :

      ▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

      ▶ Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

      A++ ;)
      0
      1. Raph37000 Auteur
        Nan c'est bon, problème réglé

        -J'ai supprimer AVG 7.5 et Spybot
        -et j'ai installé Avast!!!

        Toute les pages ne sont plus intercepté par des pub de cul xD
        Et le port USB/SD et tout le tralala remarche super^^

        Merci de ton aide quand même.
        0
        1. ric025
          Salut!

          Avast n'est pas un bon Antivirus. De plus, il y a peut-être des restes d'infections. Tu veux pas faire hijackthis quand même ??

          A++
          0
          2. vinceLevs
            Bonjour jai le meme probleme des que je fait une recherche sur google et que je clique sur un lien windowsclick me redirig sur une pub je suis nouveau sur le site et je ne cest pas si il faut que je post ici ou non alor jai download spyware doctore qui ma dit que javais des virus je lai est suprimer mais rien na change jai lue ce topic et jai downloader hijackthis et voila ce que sa ma donner

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:51:41, on 2009-07-28
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\PnkBstrA.exe
            C:\WINDOWS\system32\PnkBstrB.exe
            C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            C:\PROGRA~1\AVG\AVG8\avgrsx.exe
            C:\Program Files\Spyware Doctor\pctsAuxs.exe
            C:\Program Files\Spyware Doctor\pctsSvc.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
            C:\PROGRA~1\AVG\AVG8\avgtray.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
            C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\Spyware Doctor\pctsTray.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\TUProgSt.exe
            C:\PROGRA~1\AVG\AVG8\avgemc.exe
            C:\Program Files\Canon\CAL\CALMAIN.exe
            C:\Program Files\AVG\AVG8\avgcsrvx.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Spyware Doctor\pctsGui.exe
            C:\Program Files\AVG\AVG8\avgui.exe
            C:\Program Files\AVG\AVG8\avgscanx.exe
            C:\Program Files\AVG\AVG8\avgcsrvx.exe
            C:\Program Files\NoAdware\NoAdware5.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Program Files\Internet Explorer\Iexplore.exe
            C:\Program Files\Internet Explorer\Iexplore.exe
            C:\Documents and Settings\Vincent\Mes documents\Téléchargements\HJTInstall.exe
            C:\Documents and Settings\Vincent\Mes documents\Téléchargements\HJTInstall.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: SupremeAdvertisingProgram - {04ECACCD-A83A-27B2-D360-ECA174EAEE44} - C:\Program Files\SupremeAdvertisingProgram\SupremeAdvertisingProgram.dll
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: AwesomeBestShoppingTipsProgram - {6B0DA396-2DEE-E4C6-D02B-575FF7159670} - C:\Program Files\AwesomeBestShoppingTipsProgram\AwesomeBestShoppingTipsProgram.dll
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
            O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
            O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
            O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
            O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
            O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
            O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
            O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
            O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
            O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
            0
            1. ric025
              Salut.

              On peut continuer sur ce topic, celui-ci ayant été délaissé:

              SmitfraudFix : recherche

              Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

              ▶ Clique sur Démarrer puis sur panneau de configuration
              ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
              ▶ Clique ensuite sur désactiver et valide.
              ▶ Redémarre le PC.

              Option 1 - Recherche :

              ▶ Télécharge Smitfraudfix et enregistre le sur le bureau

              ▶ Sous XP : Double clique sur smitfraudfix puis exécuter

              ▶ Sous vista : Clique-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

              ▶ Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

              (attention : N utilise pas l'option 2 si je ne te l'ai pas demandé !!)

              ▶ Copie/colle le rapport dans la réponse.

              Voici un tutoriel sonore et animé en cas de problème d'utilisation

              (Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

              ++
              0
              1. ric025
                'Lut Kev.

                Non, ça fait un moment, non ? ;))

                Comment va ?
                1
                1. kevin05 Contributeur sécurité
                  Oui,un bon moment même ;)

                  va bien et toi ?

                  Content d'avoir de tes nouvelles

                  PS : windows click = rootkit au cas ou )))))) :))
                  0
                  1. ric025
                    PS : windows click = rootkit au cas ou )))))) :))

                    ;)

                    Des petits soucis familiaux, mais je suis revenu en force !!

                    ++
                    0
                    1. kevin05 Contributeur sécurité
                      Ouais je vois ça

                      Content de ton retour :))))

                      +++
                      0
                      1. ric025
                        Mais je suis ravi d'être sur CCM, malgré ce qu'en disent certains. (de CCM)

                        Bonne fin de nuit, je vais me pieuter.

                        vinceLevs                        , c'est quand tu veux évidemment, si l'outil ne passe pas, tu peux me le dire ! ;)

                        A demain. ;)
                        0
                        1. gen-hackman
                          euh....je veux pas vous emm*********** mais spyware doctor>>>>>>>>poubelle

                          ca fait qu'un an que ^^Marie^^ se fait chier à le répéter...........sinon tout va bien ^^
                          1
                          1. ric025
                            Salut Gen.

                            ca fait qu'un an que ^^Marie^^ se fait chier à le répéter...........

                            Ah ! Ben si Marie le dit...

                            T'inquiète, c'est prévu...enfin, si ça suit ! ...

                            Sinon ? Ben tout va bien ! :))
                            0
                            1. vinceLevs
                              Eeeeh oui jai nai pas ▶ Clique ensuite sur désactiver et valide. desoler pour le retard de la reponse je pensai que je revcevrai un courriel me disant que quelqun ma ecrit

                              en se momant je suis entrain dessayer les options que tum ma donner
                              0
                              1. vinceLevs
                                Okay... jai choisi nettoyage desoler jai mal lue en se moment je nai plus de toolbar ni dicone sur mon bureau....
                                mais bon jai quand meme pu faire recherche et voici ce que sa ma donner SmitFraudFix v2.423

                                Rapport fait à 10:05:14,37, 2009-08-28
                                Executé à partir de C:\Documents and Settings\Vincent\Bureau\SmitfraudFix
                                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                Le type du système de fichiers est NTFS
                                Fix executé en mode normal

                                »»»»»»»»»»»»»»»»»»»»»»»» Process

                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\csrss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                                C:\Program Files\Bonjour\mDNSResponder.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Java\jre6\bin\jqs.exe
                                C:\WINDOWS\system32\PnkBstrA.exe
                                C:\WINDOWS\system32\PnkBstrB.exe
                                C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                                C:\Program Files\Spyware Doctor\pctsAuxs.exe
                                C:\Program Files\Spyware Doctor\pctsSvc.exe
                                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\TUProgSt.exe
                                C:\PROGRA~1\AVG\AVG8\avgemc.exe
                                C:\Program Files\Canon\CAL\CALMAIN.exe
                                C:\Program Files\AVG\AVG8\avgcsrvx.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                C:\WINDOWS\System32\alg.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Internet Explorer\Iexplore.exe
                                C:\Program Files\Internet Explorer\Iexplore.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
                                C:\Documents and Settings\Vincent\Bureau\SmitfraudFix\Policies.exe
                                C:\WINDOWS\system32\cmd.exe
                                C:\WINDOWS\system32\wbem\wmiprvse.exe

                                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Vincent\LOCALS~1\Temp

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Vincent\Application Data

                                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Vincent\Favoris

                                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                "Source"="About:Home"
                                "SubscribedURL"="About:Home"
                                "FriendlyName"="Ma page d'accueil"

                                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                o4Patch
                                Credits: Malware Analysis & Diagnostic
                                Code: S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                IEDFix
                                Credits: Malware Analysis & Diagnostic
                                Code: S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                Agent.OMZ.Fix
                                Credits: Malware Analysis & Diagnostic
                                Code: S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                VACFix
                                Credits: Malware Analysis & Diagnostic
                                Code: S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                404Fix
                                Credits: Malware Analysis & Diagnostic
                                Code: S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

                                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                                »»»»»»»»»»»»»»»»»»»»»»»» RK

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
                                DNS Server Search Order: 192.168.2.1

                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{82D9356A-1D20-43FF-806F-2E52612C314F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{82D9356A-1D20-43FF-806F-2E52612C314F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS3\Services\Tcpip\..\{82D9356A-1D20-43FF-806F-2E52612C314F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Fin

                                0
                                1. vinceLevs
                                  Desoler pour tout ses post mais mon probleme dicone et de bar de tache est regler (redemarrer lordi...XD)
                                  0
                                  1. ric025
                                    Salut.

                                    Suite à ton MP:

                                    /!\ A l'attention de ceux qui passent sur ce sujet : L'outil qui suit ne doit pas être utilisé sans avis /!\

                                    /!\ Désactive tes protections résidentes (Antivirus, Antispywares, etc...) /!\

                                    Télécharge ComboFix (de sUBs) sur ton Bureau.

                                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                    * Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
                                    * Il va te demander d'installer la console de récupération : ACCEPTE !.
                                    * Ne touche pas au pc durant le scan.
                                    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

                                    Pour t'aider : Un Tutoriel sur l'utilisation de ComboFix (à lire avant de le lancer)

                                    -->> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                    ++
                                    0
                                    1. vinceLevs
                                      jai sauvegarder combofix sur mon bureau mais quand je clique dessu rien ne se passe
                                      0
                                      1. ric025
                                        Ok, supprime combofix sur ton bureau.

                                        Télécharge-le ici : http://sd-1.archive-host.com/membres/up/21362097671547645/vinceLevs.exe

                                        Lance-le en double-cliquant sur vinceLevs.exe.

                                        ++
                                        0
                                        1. vinceLevs
                                          voici se que sa ma donner
                                          ComboFix 09-09-25.01 - Vincent 2009-09-26 17:32.1.1 - NTFSx86
                                          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.524 [GMT -4:00]
                                          Lancé depuis: c:\documents and settings\Vincent\Bureau\vinceLevs.exe
                                          AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
                                          AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated) {D3C23B96-C9DC-477F-8EF1-69AF17A6EFF6}
                                          * Un nouveau point de restauration a été créé
                                          .

                                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                          .

                                          c:\program files\AwesomeBestShoppingTipsProgram\AwESomebestshoppingtipsprogram.dll
                                          c:\windows\Installer\2eef95f.msp
                                          c:\windows\Installer\2f533.msp
                                          c:\windows\Installer\47348.msp
                                          c:\windows\Installer\9b984.msp
                                          c:\windows\Installer\9b9b3.msp
                                          c:\windows\system32\404Fix.exe
                                          c:\windows\system32\Agent.OMZ.Fix.exe
                                          c:\windows\system32\drivers\UACeekxqqkmxo.sys
                                          c:\windows\system32\dumphive.exe
                                          c:\windows\system32\IEDFix.C.exe
                                          c:\windows\system32\IEDFix.exe
                                          c:\windows\system32\o4Patch.exe
                                          c:\windows\system32\Process.exe
                                          c:\windows\system32\SrchSTS.exe
                                          c:\windows\system32\tmp.reg
                                          c:\windows\system32\UACawlcjsntxh.dll
                                          c:\windows\system32\UACcnlpajdjyy.dll
                                          c:\windows\system32\UACgroayxiqow.dll
                                          c:\windows\system32\uacinit.dll
                                          c:\windows\system32\UACjjdokevgkn.dll
                                          c:\windows\system32\UACneppglrspt.dat
                                          c:\windows\system32\UACqeuklpgfty.db
                                          c:\windows\system32\UACquoendotlm.dll
                                          c:\windows\system32\VACFix.exe
                                          c:\windows\system32\VCCLSID.exe
                                          c:\windows\system32\WS2Fix.exe

                                          .
                                          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                                          .

                                          -------\Service_UACd.sys
                                          -------\Legacy_UACd.sys

                                          ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-26 au 2009-09-26 ))))))))))))))))))))))))))))))))))))
                                          .

                                          2009-09-26 21:22 . 2009-09-26 21:23 -------- d-----w- C:\vinceLevs
                                          2009-09-26 16:53 . 2009-09-26 16:54 -------- d-----w- c:\program files\CamStudio
                                          2009-09-18 01:11 . 2009-09-26 14:52 -------- d-----w- c:\program files\Gta Sa
                                          2009-09-16 11:48 . 2009-06-21 21:47 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
                                          2009-09-12 18:38 . 2009-09-12 18:38 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache

                                          .
                                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                          .
                                          2009-09-26 21:36 . 2009-07-15 18:17 -------- d-----w- c:\program files\AwesomeBestShoppingTipsProgram
                                          2009-09-26 21:22 . 2009-07-28 00:52 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
                                          2009-09-26 17:15 . 2009-06-13 19:03 -------- d-----w- c:\documents and settings\Vincent\Application Data\LimeWire
                                          2009-09-26 16:37 . 2009-06-09 16:33 -------- d-----w- c:\program files\Steam
                                          2009-09-26 14:49 . 2009-06-11 00:47 -------- d-----w- c:\program files\Opera
                                          2009-09-21 00:34 . 2009-07-01 16:19 -------- d-----w- c:\documents and settings\Vincent\Application Data\gtk-2.0
                                          2009-09-16 20:14 . 2009-05-31 17:55 -------- d-----w- c:\program files\Microsoft Silverlight
                                          2009-08-28 14:20 . 2009-07-28 23:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                                          2009-08-27 00:47 . 2009-08-27 00:46 -------- d-----w- c:\program files\San Andreas Mod Installer
                                          2009-08-22 03:49 . 2006-03-02 12:00 86182 ----a-w- c:\windows\system32\perfc00C.dat
                                          2009-08-22 03:49 . 2006-03-02 12:00 512960 ----a-w- c:\windows\system32\perfh00C.dat
                                          2009-08-18 13:40 . 2009-05-30 21:54 11952 ----a-w- c:\windows\system32\avgrsstx.dll
                                          2009-08-18 13:40 . 2009-05-30 21:54 335240 ----a-w- c:\windows\system32\drivers\avgldx86.sys
                                          2009-08-18 13:40 . 2009-05-30 21:54 27784 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
                                          2009-08-17 20:37 . 2009-06-25 02:34 -------- d-----w- c:\program files\Windows Live Safety Center
                                          2009-08-13 20:36 . 2009-08-13 20:35 -------- d-----w- c:\documents and settings\Vincent\Application Data\CameraWindowDC
                                          2009-08-13 20:36 . 2009-08-13 20:36 -------- d-----w- c:\documents and settings\Vincent\Application Data\ZoomBrowser EX
                                          2009-08-13 20:35 . 2009-08-13 20:35 -------- d-----w- c:\documents and settings\Vincent\Application Data\CANON INC
                                          2009-08-05 09:00 . 2006-03-02 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
                                          2009-08-01 01:47 . 2009-08-01 01:47 -------- d-----w- c:\program files\Common Files
                                          2009-07-31 23:11 . 2009-05-30 20:40 -------- d--h--w- c:\program files\InstallShield Installation Information
                                          2009-07-29 00:51 . 2009-07-29 00:51 -------- d-----w- c:\program files\Trend Micro
                                          2009-07-29 00:13 . 2009-07-28 02:41 -------- d-----w- c:\program files\Enigma Software Group
                                          2009-07-28 23:54 . 2009-07-28 23:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                                          2009-07-28 21:42 . 2009-07-28 00:51 -------- d-----w- c:\program files\Spyware Doctor
                                          2009-07-28 21:04 . 2009-07-28 00:52 130936 ----a-w- c:\windows\system32\drivers\PCTCore.sys
                                          2009-07-26 20:56 . 2009-07-26 19:41 189672 ----a-w- c:\windows\system32\PnkBstrB.exe
                                          2009-07-26 20:37 . 2009-07-26 20:38 139072 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
                                          2009-07-26 19:41 . 2009-07-26 19:41 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
                                          2009-07-17 19:03 . 2006-03-02 12:00 58880 ----a-w- c:\windows\system32\atl.dll
                                          2009-07-15 01:19 . 2009-07-15 01:19 14373 ----a-w- c:\windows\system32\SpoonUninstall-dBpoweramp Music Converter.dat
                                          2009-07-15 01:18 . 2009-07-15 01:19 5433520 ----a-w- c:\windows\system32\SpoonUninstall.exe
                                          2009-07-14 18:54 . 2009-07-26 17:40 2189856 ----a-w- c:\windows\system32\nvcuvid.dll
                                          2009-07-14 18:54 . 2009-07-26 17:40 2002944 ----a-w- c:\windows\system32\nvcuda.dll
                                          2009-07-14 18:54 . 2009-07-26 17:40 1706528 ----a-w- c:\windows\system32\nvcuvenc.dll
                                          2009-07-14 18:54 . 2009-07-26 17:39 1597690 ----a-w- c:\windows\system32\nvdata.bin
                                          2009-07-14 18:54 . 2009-05-30 20:37 485920 ----a-w- c:\windows\system32\nvudisp.exe
                                          2009-07-14 18:54 . 2006-10-31 06:35 868352 ----a-w- c:\windows\system32\nvapi.dll
                                          2009-07-14 18:54 . 2006-10-31 06:35 7741664 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
                                          2009-07-14 18:54 . 2006-10-31 06:35 5842816 ----a-w- c:\windows\system32\nv4_disp.dll
                                          2009-07-14 18:54 . 2006-10-31 06:35 151552 ----a-w- c:\windows\system32\nvcodins.dll
                                          2009-07-14 18:54 . 2006-10-31 06:35 151552 ----a-w- c:\windows\system32\nvcod.dll
                                          2009-07-14 18:54 . 2006-10-31 06:35 10457088 ----a-w- c:\windows\system32\nvoglnt.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 86016 ----a-w- c:\windows\system32\nvmctray.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 8085504 ----a-w- c:\windows\system32\nvdispsr.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 4923392 ----a-w- c:\windows\system32\nvdisps.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 4640768 ----a-w- c:\windows\system32\nvgamesr.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 458752 ----a-w- c:\windows\system32\nvmccssr.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 3547136 ----a-w- c:\windows\system32\nvgames.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 2854912 ----a-w- c:\windows\system32\nvmoblsr.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 188416 ----a-w- c:\windows\system32\nvmccss.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 168004 ----a-w- c:\windows\system32\nvsvc32.exe
                                          2009-07-14 17:34 . 2009-07-14 17:34 143360 ----a-w- c:\windows\system32\nvcolor.exe
                                          2009-07-14 17:34 . 2009-07-14 17:34 13877248 ----a-w- c:\windows\system32\nvcpl.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 1286144 ----a-w- c:\windows\system32\nvmobls.dll
                                          2009-07-14 17:34 . 2009-07-14 17:34 229376 ----a-w- c:\windows\system32\nvmccs.dll
                                          2009-07-14 03:43 . 2006-03-02 12:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll
                                          2009-07-10 14:32 . 2009-07-10 14:32 664 ----a-w- c:\windows\system32\d3d9caps.dat
                                          2009-07-10 11:01 . 2009-05-30 20:37 485920 ----a-w- c:\windows\system32\NVUNINST.EXE
                                          2009-07-09 00:35 . 2009-07-09 00:35 604416 ----a-w- c:\windows\system32\TUProgSt.exe
                                          2009-07-09 00:34 . 2009-07-09 00:34 361216 ----a-w- c:\windows\system32\TuneUpDefragService.exe
                                          2009-07-06 01:16 . 2009-07-06 01:16 130 ----a-w- c:\documents and settings\Vincent\Local Settings\Application Data\fusioncache.dat
                                          2009-07-03 16:57 . 2006-03-02 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
                                          .

                                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                          .
                                          .
                                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                          REGEDIT4

                                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

                                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                          "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
                                          "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-06 54832]
                                          "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
                                          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-30 136600]
                                          "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-08-18 2007832]
                                          "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
                                          "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-03-04 172032]
                                          "HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-02-18 49152]
                                          "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
                                          "nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-07-09 1657376]
                                          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-14 13877248]
                                          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-07-14 86016]
                                          "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-08-01 16049664]
                                          "SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]

                                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
                                          2009-08-18 13:40 11952 ----a-w- c:\windows\system32\avgrsstx.dll

                                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
                                          @=""

                                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
                                          @=""

                                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                                          @="Driver"

                                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                                          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                          "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime

                                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                          "%windir%\\system32\\sessmgr.exe"=
                                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                          "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
                                          "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
                                          "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                          "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                                          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                          "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
                                          "c:\\Program Files\\Steam\\steamapps\\hotsauce73\\counter-strike source\\hl2.exe"=
                                          "c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
                                          "c:\\Program Files\\LimeWire\\LimeWire.exe"=
                                          "c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
                                          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                          "c:\\Program Files\\Autodesk\\Backburner\\monitor.exe"=
                                          "c:\\Program Files\\Autodesk\\Backburner\\manager.exe"=
                                          "c:\\Program Files\\Autodesk\\Backburner\\server.exe"=
                                          "c:\\Documents and Settings\\Vincent\\Mes documents\\GUNz\\svchost.exe"=
                                          "c:\\Program Files\\Steam\\Steam.exe"=
                                          "c:\\Program Files\\Ventrilo\\Ventrilo.exe"=
                                          "c:\\Program Files\\Steam\\steamapps\\hotsauce73\\insurgency\\hl2.exe"=

                                          R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-07-27 130936]
                                          R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-05-30 335240]
                                          R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-05-30 108552]
                                          R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2009-05-30 908056]
                                          R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-05-30 297752]
                                          R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-06-01 55152]
                                          R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-07-08 604416]
                                          S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
                                          S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-07-27 348752]

                                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                          UxTuneUp
                                          .
                                          Contenu du dossier 'Tâches planifiées'

                                          2009-09-26 c:\windows\Tasks\1-Click Maintenance.job
                                          - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 19:37]

                                          2009-08-28 c:\windows\Tasks\AppleSoftwareUpdate.job
                                          - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34]

                                          2009-09-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1757981266-436374069-839522115-1004Core.job
                                          - c:\documents and settings\Vincent\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-31 17:52]

                                          2009-09-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1757981266-436374069-839522115-1004UA.job
                                          - c:\documents and settings\Vincent\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-31 17:52]

                                          2009-09-26 c:\windows\Tasks\User_Feed_Synchronization-{151B9499-0F7D-4045-828F-4BEBD777E432}.job
                                          - c:\windows\system32\msfeedssync.exe [2007-08-13 08:31]
                                          .
                                          .
                                          ------- Examen supplémentaire -------
                                          .
                                          uLocal Page = \blank.htm
                                          uStart Page = hxxp://google.ca/
                                          uInternet Settings,ProxyOverride = *.local
                                          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                          FF - ProfilePath - c:\documents and settings\Vincent\Application Data\Mozilla\Firefox\Profiles\won0ex5x.default\
                                          FF - plugin: c:\documents and settings\Vincent\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll
                                          FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
                                          FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
                                          FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
                                          .
                                          - - - - ORPHELINS SUPPRIMES - - - -

                                          WebBrowser-{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - (no file)

                                          **************************************************************************

                                          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                          Rootkit scan 2009-09-26 17:37
                                          Windows 5.1.2600 Service Pack 3 NTFS

                                          Recherche de processus cachés ...

                                          Recherche d'éléments en démarrage automatique cachés ...

                                          Recherche de fichiers cachés ...

                                          Scan terminé avec succès
                                          Fichiers cachés: 0

                                          **************************************************************************
                                          .
                                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                                          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
                                          "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                                          .
                                          Heure de fin: 2009-09-26 17:38
                                          ComboFix-quarantined-files.txt 2009-09-26 21:38

                                          Avant-CF: 107 022 602 240 octets libres
                                          Après-CF: 108 052 471 808 octets libres

                                          WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                                          [boot loader]
                                          timeout=2
                                          default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                                          [operating systems]
                                          c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                          multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

                                          234 --- E O F --- 2009-09-16 13:01
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Supprimer l'historique de commandes et d'achats sur Amazon
                                          Matthew5

                                          25 réponses
                                          instagram comment supprimer un groupe que l on a crée
                                          jess.mi

                                          3 réponses