Log HijackThis

bonjour laplante
deja commence par ca
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Voilà le rapport, apparemment pas d'infection.

-----------\\ ToolBar S&D 1.2.8 XP/Vista

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 24/04/2009|13:46 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30C88223.pf
C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings
C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings\kb128\temp\ws-14358.log

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 24/04/2009|13:49 - Option : [1]

-----------\\ Fin du rapport a 13:49:21,60

si poutant
fait l'option 2 de ToolBar S&D.

Heu suppression ?
Tu me fais peur là...^^

S'il-vous-plaîiiiiiiiiiiiit aidez-moi !
J'ai pas envie de me lancer dans la manipulation manuelle de Hijack par peur de tout faire pêter :(

J'ai utilisé l'option "suppression" de Toolbar, apparemment ça m'a viré un truc.
Mon PC rame toujours et ma page d'accueil Internet est toujours la même par défaut : impossible à changer même si je vais dans les outils !

-----------\\ ToolBar S&D 1.2.8 XP/Vista

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 25/04/2009|10:03 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\LAPLANTE\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 24/04/2009|13:49 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 25/04/2009|10:06 - Option : [2]

-----------\\ Fin du rapport a 10:06:30,87

O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Laplante\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe

bonjour cette ligne dans ton hijackthis et pour cela tu vas faire ce qui suit, Merci

1) Télécharge AD-Remover de C_XX sur ton Bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Ferme toutes les applications en cours, y compris ton navigateur *.
Désactive ton antivirus.

Double-clique sur AD-R.exe et installe-le dans le répertoire par défaut. ( C:\Program files )

Double clique sur l'icône Ad-remover
http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_recherche.html

Au menu principal choisis l'option A

Poste le rapport qui apparait à la fin du scan.
Il est sauvegardé ici : C:\Ad-report(date).log

* Process.exe, un composant de l'outil, est détecté par certains antivirus, (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
C'est pourquoi il faut désactiver provisoirement ton antivirus.

2) fais la suppression:

Fermes toutes les applications en cours, y compris ton navigateur
.
Relances "Ad-remover". tu choisis l'option B

et tu tappes A et entrée

une fois toutes les sélections faites

tu le lances en appuyant sur S et puis Entréelaisses le travailler

et postes le rapport générer

Il est sauvegardé ici : C:\Ad-report(date).log

3) fais la désinstallation de ad-renover:

* Relance "Ad-remover" : au menu principal choisis l'option "C" .
* Clique sur ok quand l'avertissement apparait.

Voici le rapport :

Au fait, j'ai soumis mon test HijackThis sur le site HijackThis.de/fr, qui m'a donné plusieurs sources d'ennui sur mon PC, et donc :
-Est-ce que le site est fiable ?
-Comment retirer ces éléments ?

Merci encore !

------- LOGFILE OF AD-REMOVER 1.1.3.3 | ONLY XP/VISTA -------

Updated by C_XX on 24/04/2009 at 12:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 13:20:30, 25/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: MALKAV
Current User: Laplante - Administrator
Drive(s):

============ Known Adwares Found ============

.
.
C:\Documents and Settings\Laplante\Cookies\laplante@atdmt[2].txt
C:\Documents and Settings\Laplante\Cookies\laplante@atdmt[3].txt

+-----------------| Eorezo Elements Found:

HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

fais l'option B de ad_remover et puis un nouveau hijackthis , merci

le robo d'analyse fait souvant des erreur en te donnant des ligne légitime ccomme dangeureuse et il oubli des lignes néfaste donc il faut vériffier une à une les ligne qu'il te montre avant de les supprimer , j'ai été le mettre dedans pour voir et si tu mets le prochain suite au passage de toolbar normalement tu n'auras plus ces lignes

J'ai suivi les étapes : Suppression par ad-remover, puis de nouveau une analyse hijackthis.

Voici ce que j'obtiens pour chaque logiciel, sachant qu'Internet rame toujours autant :

------- LOGFILE OF AD-REMOVER 1.1.3.3 | ONLY XP/VISTA -------

Updated by C_XX on 24/04/2009 at 12:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Known Adwares
Eorezo
It's TV
Sweetim

********************

Start at: 17:33:38, 25/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: MALKAV
Current User: Laplante - Administrator
Drive(s):

(!) ---- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
.
C:\Documents and Settings\Laplante\Cookies\laplante@atdmt[2].txt
C:\Documents and Settings\Laplante\Cookies\laplante@atdmt[3].txt

+-----------------| Eorezo Elements Deleted :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
HKCU\Software\EoRezo
HKLM\Software\EoRezo
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

+-----------------| Added Scan :

---- Internet Explorer Version 7.0.5730.11 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-784890775-603706469-3365089233-1005\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

943 Byte(s) - C:\Ad-Report-Scan-25.04.2009.log
2718 Byte(s) - C:\Ad-Report-Clean-25.04.2009.log

1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
2 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 18:43:30 | 25/04/2009
.
+-----------------| E.O.F
.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:21:31, on 25/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\OO Software\WindowBlinds\wbload.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\acer\epm\epm-dm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/hardwaredetection_3_1_2_0.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A5D652F-C309-4096-B719-13DAD3C16378}: NameServer = 194.199.249.33,80.118.11.225
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

c'es tu à quoi ça correspond sinon je te les fais fixer C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
te ser tu de cette toolbar dans IE

Je sais pas ce que c'est...

c'est une toolbar que tu dois avoir dans Internet Explorer je vais manger et on reprendra après je te donnerais les lignes à fixer avec hijackthis

En tout cas merci beaucoup !
Depuis toutes mespetites manip, il me semble que mon PC rame moins mais qu'Internet a ralenti encore une fois la cadence.
J'ai aussi 2 logiciel pour utiliser le Wifi : Windows (par défaut) et Intel PROS, je crois que ça fout pas mal le merdier mais sérieusement j'ai peur de faire une connerie en en désinstallant un.

Merci encore !

bonjour, désolé j'ai eu un imprévu et pas pu revenir hier soir , peux tu passer combofix mais que j'ai renommé en jacombo pour contrer certaine infection , attention c'est un outil relativement puissant donc pas d'improvisation personnel tu suis les recommandations tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande , tu le télécharges sur le bureau et tu le lances comme expliqué en suivant bien les recommandations , Merci

Télécharge jacombo (combofix renomé) :http://sd-1.archive-host.com/membres/up/89820622056365782/jaCombo.exe

-> Double clique sur jacombo
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix (jacombo):

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- suis les instructions et accepte ce qu'il te demande sois patient cela peut prendre près de 20 minutes

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Voici le rapport.
Je n'ai pas comrpis l'utilité des logiciel Toolbar et Ad-Remover, mais avec celui-ci, combofix, je vois une différence : il m'a modifié l'apparence de la barre des tâches et m'a apparemment retiré de nombreux programmes à priori mineurs (disparus du menu démarrer).

Jusque là ça va, mais même s'il ne m'a pas retiré mon Firewall (Kerio sunbelt), je ne peux pas le relancer!

Mon Pc est encore plus rapide au démarrage, mais Internet rame toujours. Pour info, la page d'accueil qui restait : http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

a enfin pu être modifiée pour mettre google à la place !

On avance donc, encore et toujours merci, maintenant si je pouvais avoir un débit plus rapide, ce qui est largement possible vu la vitesse sur les autres PC de chez moi, je serai aux anges !

ComboFix 09-04-22.02 - Laplante 26/04/2009 11:48.1 - [color=red][b]FAT32/b/colorx86
Lancé depuis: d:\trucs utiles\jaCombo.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\npf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_NPF

((((((((((((((((((((((((((((( Fichiers créés du 2009-03-26 au 2009-04-26 ))))))))))))))))))))))))))))))))))))
.

2009-04-24 11:46 . 2009-04-24 11:46 -------- d-----w C:\ToolBar SD
2009-04-24 08:44 . 2009-04-24 08:44 -------- d-----w c:\documents and settings\Laplante\Application Data\pdfforge
2009-04-23 07:39 . 2009-01-09 19:19 1089883 ------w c:\windows\system32\dllcache\ntprint.cat
2009-04-22 16:49 . 2009-04-22 16:49 -------- d-----w c:\documents and settings\Laplante\Application Data\uniblue
2009-04-22 16:14 . 2009-04-22 16:14 -------- d-----w c:\documents and settings\All Users\Application Data\{51019853-129C-4EDE-9030-D5FD7BBD9AD0}
2009-04-22 16:12 . 2006-06-29 11:07 14048 ------w c:\windows\system32\spmsg2.dll
2009-04-22 16:09 . 2009-04-22 17:10 183888 ----a-w c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-04-22 16:08 . 2009-04-22 16:08 -------- d-----w c:\windows\system32\XPSViewer
2009-04-22 16:07 . 2009-04-22 16:07 216 ----a-w c:\windows\system32\spupdsvc.inf
2009-04-22 16:07 . 2008-07-06 12:06 89088 ------w c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-04-22 16:07 . 2008-07-06 12:06 575488 ------w c:\windows\system32\xpsshhdr.dll
2009-04-22 16:07 . 2008-07-06 12:06 575488 ------w c:\windows\system32\dllcache\xpsshhdr.dll
2009-04-22 16:07 . 2008-07-06 12:06 1676288 ------w c:\windows\system32\xpssvcs.dll
2009-04-22 16:07 . 2008-07-06 12:06 1676288 ------w c:\windows\system32\dllcache\xpssvcs.dll
2009-04-22 16:07 . 2008-07-06 12:06 117760 ------w c:\windows\system32\prntvpt.dll
2009-04-22 16:07 . 2008-07-06 10:50 597504 ------w c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-04-22 16:06 . 2009-04-22 16:06 -------- d-----w c:\windows\SxsCaPendDel
2009-04-22 15:56 . 2009-04-22 15:56 -------- d--h--r C:\AHCache
2009-04-20 10:09 . 2009-04-20 10:09 -------- d-----w c:\documents and settings\All Users\Application Data\TEMP
2009-04-20 09:38 . 2009-04-20 09:38 -------- d-sh--w C:\FOUND.004
2009-04-16 08:00 . 2009-02-06 10:10 227840 ------w c:\windows\system32\dllcache\wmiprvse.exe
2009-04-16 07:59 . 2009-03-06 14:20 286720 ------w c:\windows\system32\dllcache\pdh.dll
2009-04-16 07:59 . 2009-02-09 11:23 111104 ------w c:\windows\system32\dllcache\services.exe
2009-04-16 07:59 . 2009-02-09 10:53 401408 ------w c:\windows\system32\dllcache\rpcss.dll
2009-04-16 07:59 . 2009-02-09 10:53 473600 ------w c:\windows\system32\dllcache\fastprox.dll
2009-04-16 07:59 . 2009-02-09 10:53 685568 ------w c:\windows\system32\dllcache\advapi32.dll
2009-04-16 07:59 . 2009-02-09 10:53 735744 ------w c:\windows\system32\dllcache\lsasrv.dll
2009-04-16 07:59 . 2009-02-09 10:53 453120 ------w c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-16 07:59 . 2009-02-09 10:53 739840 ------w c:\windows\system32\dllcache\ntdll.dll
2009-04-16 07:55 . 2008-12-16 12:31 354304 ------w c:\windows\system32\dllcache\winhttp.dll
2009-04-16 07:55 . 2009-03-27 06:54 1203922 ------w c:\windows\system32\dllcache\sysmain.sdb
2009-04-16 07:55 . 2008-04-21 21:15 219136 ------w c:\windows\system32\dllcache\wordpad.exe
2009-04-09 11:30 . 2008-12-04 07:31 53248 ----a-w c:\windows\system32\CSVer.dll
2009-04-09 11:30 . 2009-04-09 11:30 -------- d-----w C:\Intel
2009-04-09 11:25 . 2009-04-09 11:25 -------- d-----w c:\documents and settings\NetworkService\Application Data\Intel
2009-04-09 11:25 . 2009-04-09 11:25 -------- d-----w c:\documents and settings\LocalService\Application Data\Intel
2009-04-09 11:25 . 2009-04-09 11:25 -------- d-----w c:\documents and settings\Laplante\Application Data\Intel
2009-04-09 11:24 . 2007-02-12 09:41 2732032 ----a-w c:\windows\system32\Netw2r32.dll
2009-04-09 11:24 . 2007-02-12 09:40 557056 ----a-w c:\windows\system32\Netw2c32.dll
2009-04-09 11:24 . 2009-04-09 11:24 -------- d-----w c:\documents and settings\All Users\Application Data\Intel
2009-04-09 11:12 . 2009-04-09 11:12 -------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2009-03-31 07:14 . 2009-03-31 07:14 -------- d-sh--w C:\FOUND.003

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-25 16:43 . 2009-04-25 15:33 2948 ----a-w C:\Ad-Report-Clean-25.04.2009.log
2009-04-25 13:21 . 2009-04-25 11:20 943 ----a-w C:\Ad-Report-Scan-25.04.2009.log
2009-04-25 11:19 . 2009-04-25 11:19 -------- d-----w c:\program files\Ad-remover
2009-04-25 08:06 . 2009-04-24 11:46 1483 ----a-w C:\TB.txt
2009-04-24 11:05 . 2009-04-24 11:05 -------- d-----w c:\program files\Trend Micro
2009-04-24 10:23 . 2009-04-24 10:23 -------- d-----w c:\program files\CCleaner
2009-04-22 16:19 . 2005-10-11 10:52 87864 ----a-w c:\documents and settings\Laplante\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-22 16:09 . 2005-03-30 21:22 86712 ----a-w c:\windows\system32\perfc00C.dat
2009-04-22 16:09 . 2005-03-30 21:22 515286 ----a-w c:\windows\system32\perfh00C.dat
2009-04-22 16:08 . 2009-04-22 16:08 -------- d-----w c:\program files\MSBuild
2009-04-22 16:07 . 2009-04-22 16:07 -------- d-----w c:\program files\Reference Assemblies
2009-04-09 11:24 . 2009-04-09 11:24 -------- d-----w c:\program files\Fichiers communs\Intel
2009-04-09 11:12 . 2009-04-09 11:12 -------- d-----w c:\program files\ma-config.com
2009-03-21 14:07 . 2009-03-21 14:07 1054720 ------w c:\windows\system32\dllcache\kernel32.dll
2009-03-06 14:20 . 2005-03-30 21:21 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2005-03-30 23:22 826368 ----a-w c:\windows\system32\dllcache\wininet.dll
2009-03-03 00:13 . 2005-03-30 21:22 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-28 04:54 . 2005-03-30 21:35 636072 ----a-w c:\windows\system32\dllcache\iexplore.exe
2009-02-20 10:20 . 2007-05-09 21:08 13824 ------w c:\windows\system32\dllcache\ieudinit.exe
2009-02-20 10:20 . 2005-03-30 21:21 70656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe
2009-02-20 05:14 . 2005-03-30 21:21 161792 ----a-w c:\windows\system32\dllcache\ieakui.dll
2009-02-10 17:06 . 2008-10-16 15:09 2068096 ------w c:\windows\system32\dllcache\ntkrnlpa.exe
2009-02-10 17:06 . 2004-08-03 22:48 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 13:05 . 2008-10-16 15:10 1846912 ------w c:\windows\system32\dllcache\win32k.sys
2009-02-09 13:05 . 2005-03-30 21:22 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2008-10-16 15:09 2191104 ------w c:\windows\system32\dllcache\ntoskrnl.exe
2009-02-09 11:24 . 2005-03-30 21:21 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2008-10-16 15:09 2025984 ------w c:\windows\system32\dllcache\ntkrpamp.exe
2009-02-09 11:23 . 2008-10-16 15:09 2147328 ------w c:\windows\system32\dllcache\ntkrnlmp.exe
2009-02-09 11:23 . 2005-03-30 21:21 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2005-03-30 21:21 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2005-03-30 21:21 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2005-03-30 21:21 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2005-03-30 21:21 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-06 17:39 . 2009-02-06 17:39 308600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2005-03-30 21:21 35328 ----a-w c:\windows\system32\sc.exe
2009-02-06 10:39 . 2005-03-30 21:21 35328 ----a-w c:\windows\system32\dllcache\sc.exe
2009-02-03 19:58 . 2009-02-03 19:58 56832 ------w c:\windows\system32\dllcache\secur32.dll
2009-02-03 19:58 . 2005-03-30 21:21 56832 ----a-w c:\windows\system32\secur32.dll
2009-01-28 18:18 . 2009-01-28 18:18 603904 ----a-w c:\windows\system32\TUProgSt.exe
2007-11-03 09:24 . 2007-11-03 09:24 131 ----a-w c:\documents and settings\Laplante\Local Settings\Application Data\fusioncache.dat
2007-01-10 20:42 . 2005-11-18 13:28 83776 ----a-w c:\documents and settings\Laplante\Application Data\GDIPFONTCACHEV1.DAT
2008-08-27 10:31 . 2008-08-27 10:31 32768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 13:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-07 126976]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218]
"PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2008-10-16 1368064]
"IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2008-10-16 1191936]
"epm-dm"="c:\acer\epm\epm-dm.exe" [2005-03-28 188416]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-04-27 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
2001-12-20 21:34 24576 ----a-w c:\progra~1\OOSOFT~1\WINDOW~1\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk.disabled]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk.disabled
backup=c:\windows\pss\Adobe Reader Speed Launch.lnk.disabledCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk.disabled]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk.disabled
backup=c:\windows\pss\Microsoft Office.lnk.disabledCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Sonix Sound Station.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Sonix Sound Station.lnk
backup=c:\windows\pss\Sonix Sound Station.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"MSPY2002"=c:\windows\system32\IME\PINTLGNT\ImScInst.exe /SYNC
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"IgfxTray"=c:\windows\system32\igfxtray.exe
"ATIPTA"=c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R3 AIPTEK;DV3300 Video Capture;c:\windows\system32\DRIVERS\CoachVc.sys [2003-01-24 46048]
R3 DMSKSSRh;DMSKSSRh; [x]
R3 DV3300Usb;DV3300 Digital Camera on USB;c:\windows\system32\DRIVERS\CoachUsb.sys [2003-02-28 42624]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]
R3 uafilter;uafilter;c:\windows\system32\DRIVERS\uafilter.sys [2003-12-17 9872]
S1 aswSP;avast! Self Protection; [x]
S1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2007-02-20 302000]
S1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2007-02-20 71088]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096]
S2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-03-24 78208]
S2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010]
S3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\Drivers\gHidPnp.Sys [2007-04-13 16384]
S3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\DRIVERS\gMouPS2.sys [2006-07-12 17408]
S3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\DRIVERS\gMouUsb.sys [2007-03-13 9856]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - 6to4
*Deregistered* - Aavmker4
*Deregistered* - AFD
*Deregistered* - ALG
*Deregistered* - anbmService
*Deregistered* - Arp1394
*Deregistered* - aswFsBlk
*Deregistered* - aswMon2
*Deregistered* - aswRdr
*Deregistered* - aswSP
*Deregistered* - aswTdi
*Deregistered* - aswUpdSv
*Deregistered* - Ati HotKey Poller
*Deregistered* - AudioSrv
*Deregistered* - audstub
*Deregistered* - avast! Antivirus
*Deregistered* - avast! Mail Scanner
*Deregistered* - avast! Web Scanner
*Deregistered* - Beep
*Deregistered* - Browser
*Deregistered* - Cdfs
*Deregistered* - Compbatt
*Deregistered* - CryptSvc
*Deregistered* - DcomLaunch
*Deregistered* - Dhcp
*Deregistered* - Dnscache
*Deregistered* - enodpl
*Deregistered* - EpmPsd
*Deregistered* - EpmShd
*Deregistered* - ERSvc
*Deregistered* - EventSystem
*Deregistered* - EvtEng
*Deregistered* - Fastfat
*Deregistered* - FastUserSwitchingCompatibility
*Deregistered* - Fax
*Deregistered* - Fips
*Deregistered* - FltMgr
*Deregistered* - Ftdisk
*Deregistered* - fwdrv
*Deregistered* - Gpc
*Deregistered* - helpsvc
*Deregistered* - HidServ
*Deregistered* - HTTP
*Deregistered* - ImapiService
*Deregistered* - IntelIde
*Deregistered* - Ip6Fw
*Deregistered* - IpNat
*Deregistered* - IPSec
*Deregistered* - irda
*Deregistered* - Irmon
*Deregistered* - khips
*Deregistered* - KPF4
*Deregistered* - KSecDD
*Deregistered* - lanmanserver
*Deregistered* - lanmanworkstation
*Deregistered* - LmHosts
*Deregistered* - mdmxsdk
*Deregistered* - mnmdd
*Deregistered* - MountMgr
*Deregistered* - MRxSmb
*Deregistered* - Msfs
*Deregistered* - mssmbios
*Deregistered* - Mup
*Deregistered* - NDIS
*Deregistered* - NdisTapi
*Deregistered* - Ndisuio
*Deregistered* - NdisWan
*Deregistered* - NDProxy
*Deregistered* - NetBIOS
*Deregistered* - NetBT
*Deregistered* - Netman
*Deregistered* - Nla
*Deregistered* - Npfs
*Deregistered* - Null
*Deregistered* - NwlnkIpx
*Deregistered* - NwlnkNb
*Deregistered* - NwlnkSpx
*Deregistered* - osanbm
*Deregistered* - PartMgr
*Deregistered* - PptpMiniport
*Deregistered* - ProtectedStorage
*Deregistered* - PSched
*Deregistered* - RasAcd
*Deregistered* - Rasirda
*Deregistered* - Rasl2tp
*Deregistered* - RasMan
*Deregistered* - RasPppoe
*Deregistered* - Raspti
*Deregistered* - Rdbss
*Deregistered* - RDPCDD
*Deregistered* - RegSrvc
*Deregistered* - RpcSs
*Deregistered* - S24EventMonitor
*Deregistered* - s24trans
*Deregistered* - SamSs
*Deregistered* - Schedule
*Deregistered* - Secdrv
*Deregistered* - SENS
*Deregistered* - sfdrv01
*Deregistered* - sfhlp02
*Deregistered* - sfsync02
*Deregistered* - SharedAccess
*Deregistered* - ShellHWDetection
*Deregistered* - Spooler
*Deregistered* - sr
*Deregistered* - srservice
*Deregistered* - Srv
*Deregistered* - SSDPSRV
*Deregistered* - stisvc
*Deregistered* - swenum
*Deregistered* - tandpl
*Deregistered* - TapiSrv
*Deregistered* - Tcpip
*Deregistered* - Tcpip6
*Deregistered* - TermDD
*Deregistered* - TermService
*Deregistered* - Themes
*Deregistered* - TrkWks
*Deregistered* - tunmp
*Deregistered* - UMWdf
*Deregistered* - Update
*Deregistered* - VgaSave
*Deregistered* - VolSnap
*Deregistered* - W32Time
*Deregistered* - Wanarp
*Deregistered* - winmgmt
*Deregistered* - wscsvc
*Deregistered* - wuauserv
*Deregistered* - WZCSVC
.
Contenu du dossier 'Tâches planifiées'

2009-02-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-01-10 13:42]
.
.
------- Examen supplémentaire -------
.
mWindow Title =
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game06.zylom.com/activex/zylomgamesplayer.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-26 11:57
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-784890775-603706469-3365089233-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
@SACL=

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="C4C43AE824053D9DD09F812309578F412064F94EA04FD81EF35B29B27811B254B8D845234C4A6A6C6F8AC72FF3E667B31E111CA06412A2E05DEE5A51350D1D8D6BC58E47CA527D80D1E198A5FB8E2CC41F9411EFD55F8A8E29644618E7E6AF7E6706C85E21B9C01C572D808542894FB8F2A45CCEDA2DCC94B73C8C4ED37410D53F8748889450E253E0672DE2AD4327ABEBFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C8EDD5E5BE2F6E6678EDD5E5BE2F6E667A6A0AC4980AC7933C038D530D6EB34522AE2CB4CE3AE5B9FC7C2D2C5C33C67A8432843A8484C6311674E86DEC4B56F840B25FC376DEB62D81B29F312D3A7653FF44AE121280DD913186FF733CEF711A920F70314C54D58390FDA9EFDD2594DD3EECFAD1293C60B6AB58B356D459D9C610E08F5C174574ABC595FDC07E70232D11037483CECF2AE11ED3B952EE6858CD8EFA77EDF36F39A5E1F61CEF06A34F9272DA4E520CAEC4F07E03B7F59A6F7B240D24CDA547BF3FBA2FB2FA9406AE75E468D5E4E87F8F5CCD0236CF1182D9CB0CC398F5D486908780DFDBC304026F8EC266ED2DDFAF43257F53ED47ED4D5007FB619306EA8D8466C27AAA142FE95250741FE12854C72AA7981309B4841AE95EA3B5B11852754AA8900F5164D4D6211E317644D480D554A8A04E80E0BCF7D32919A5F3632B71E92D3A84DFA5343E7440BA935DDBF14BA63BA904D1E933AB78EE899F7499694AA4023360E536DB93A29DB7FFDBF17FCF0A78DBE37DFC27C0BC8B7016999E9B922DA26C38BC4464E9D9007233E920F28F7B25829738C0D565461991D6E98F3E9DFEC5CEC8E9B1D650B2D14A3EA9BFCB689FE467142807CCAA9BFFE3FB4DC962976639AD4CF46C4A33115DA14EBC047918EEBD6BA5A3D2FA3512AABBADE9EC0412A9189A0FE56A57271C58A0A9C8FEA6226C0DB2CE2E7D46D4650B769823D7A3FF2AD27F9BF843A81601E2421CD36F819A2247D7179C8B376B9430DA7A9B9DCF37C53C28FA82B12C248E07EF6438A156889A2B53A2F4D25548DF7EC5653BA18F428FE021145494F6BA63642AE3402F6C897AC53BA0A84165F5A486BD9EF0A6C9A0B94DD3594812B752DA8ECEF4EBBEC743896F729022607326B70EF9A669432036C59A2B6091AF0A1BF2851642FF454E911199B43848A8EAD40143605106D528E49F8F0D0897F7D6E7B8794B96E13A36D77D089C7F2ACD6760CB54D8BBC4ACA635201BDC7713F46252AFE31A4901D6105F53DDF79212F9AF4B6C199202C84ADE9ECE2D15F100DD14E4FAA74DA933F2C7DCA44912158D5AB54DB04533E969AA34F3177C961283FBAB720087F17E6C9B2E3E7ACE40AD60A71854A2E0660A42E64056A77171C71D1327485FAC996EEAF3A8D7524F404CCD962BB06D491"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1424)
c:\windows\system32\Ati2evxx.dll
c:\progra~1\OOSOFT~1\WINDOW~1\fastload.dll
c:\windows\system32\netprovcredman.dll

- - - - - - - > 'explorer.exe'(3184)
c:\program files\CyberLink\Shared Files\CLRCEngine.dll
c:\program files\Stardock\Object Desktop\IconPackager\shellext.dll
c:\windows\system32\eappprxy.dll
c:\program files\Stardock\Object Desktop\IconPackager\iprepair.dll
c:\windows\system32\netprovcredman.dll
c:\windows\system32\Audiodev.dll
c:\windows\system32\WMVCore.DLL
c:\windows\system32\WMASF.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\SYSTEM32\ATI2EVXX.EXE
c:\program files\INTEL\WIFI\BIN\S24EVMON.EXE
c:\program files\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
c:\program files\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
c:\windows\SYSTEM32\ATI2EVXX.EXE
c:\acer\EMANAGER\ANBMSERV.EXE
c:\program files\INTEL\WIFI\BIN\EVTENG.EXE
c:\program files\SUNBELT SOFTWARE\PERSONAL FIREWALL\KPF4SS.EXE
c:\program files\FICHIERS COMMUNS\INTEL\WIRELESSCOMMON\REGSRVC.EXE
c:\windows\SYSTEM32\WDFMGR.EXE
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe
c:\program files\ALWIL SOFTWARE\AVAST4\ASHDISP.EXE
c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe
.
**************************************************************************
.
Heure de fin: 2009-04-26 12:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-26 10:01

Avant-CF: 15 240 036 352 octets libres
Après-CF: 15 312 125 952 octets libres

381 --- E O F --- 2009-04-26 08:19

bonjour, peux tu refaire un toolbar merci
Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Postes le rapport généré. (C:\TB.txt)

J'ai déjà lancé Toolbar, le rapport est plus haut.
Au fait, ça sert à quoi concrètement ce panel de logiciels ?

oui je sais que tu as déjà fait toolbar mais il n'a pas supprimer certaine chose et je voudrais savoir si il n'y avais pas une protection sur certaine chose et que combo aurais supprimer et donc une possibilité pour toolbar de virer cela
sinon toolbar pour info supprimes ces infections https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ChangelogToolBar.txt?attachauth=ANoY7cqeq1Vef3tDRIups5lpPXnhPDhxDoV8n8JCHNclEyH4nz0wPwJgbwqQr-4sv5S27uS07hHFcX-RqEftQGuU_YSHXuhncTVd76yp8keScNUaJtwa4X8X8O1wTbteqWFyYwlVsP7kOo3rN7jK2OkivUhKKuBKY2CFU_qy8KapQF31efrw-6tuhEWGJsBdqi0Ot5xRRZT9Yr1TrhkgGSYTBnXQ6dP0ChJl-LrQZiX1daDasksl1t8%3D&attredirects=2

et Ad_Remover http://sd-1.archive-host.com/membres/up/16506160323759868/Changelog.txt

mais si estime que je te fais perdre ton temps pas de problème pour moi donc tu peux en rester la @+

Pas du tout, simplement que je voulais savoir pour pas mourir con...Je lance donc Toolbar et te mets vite le rapport !