PC super méga lent...

lablondasse -  
Bonjour,
depuis peu mon pc (vista) rame enormement. j'ai pourtant essayé d'optimiser les réglages, lancé clean up, tune up, a-squared, spybot, antivir...et c'est de pire en pire donc je suppose qu'il y a un pb, un petit virus ou autres...
je ne suis pas une spécialiste d'internet loin de la donc si quelqu'un pouvait me prendre quelques instant par la main pour m'aider ce serait cool..
merci
Configuration: Windows Vista Internet Explorer 7.0

17 réponses

Résumé de la discussion

Le fil porte sur un PC fonctionnant sous Windows Vista qui ralentit considérablement malgré des optimisations et des outils de nettoyage, entraînant des soupçons de malware ou d'infection. Plusieurs interventions se succèdent, notamment des scans avec USBFix et Malwarebytes, l'examen des rapports système et l'analyse des processus actifs, afin d'identifier des éléments malveillants et des fichiers suspects. Des conseils incluent l'exécution en deux étapes d'outils dédiés et la vérification du contrôle de comptes utilisateur, avec mention d'éventuels faux rapports et d'options de vaccination ou de suppression. En complément, le fil montre que certains rapports peuvent être incomplets ou mal interprétés, nécessitant de relancer les outils et de vérifier les temps d'analyse et les chemins d'accès des rapports.

Bobot (l’IA à votre service)
  1. lablondasse
    Voici le rapport hijack si ca peut aider...

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:53:41, on 13/09/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\BR040286.exe
    C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\HiYo\Bin\HiYo.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Users\Utilisateur\Desktop\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = PC HAT INFORMATIQUE
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
    O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    1. lablondasse
      je viens de relancer CCleaner...toujours tres ttres lent...y a t il quelqu'un pour m'aider svp?
      1. lablondasse
        voici le fichier log.txt :
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Utilisateur at 2009-09-13 11:36:53
        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
        System drive C: has 30 GB (41%) free of 71 GB
        Total RAM: 2046 MB (55% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:37:15, on 13/09/2009
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v8.00 (8.00.6001.18813)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Windows\RtHDVCpl.exe
        C:\Windows\BR040286.exe
        C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\HiYo\Bin\HiYo.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8OU3SUFZ\RSIT[1].exe
        C:\Users\Utilisateur\Desktop\Utilisateur.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = PC HAT INFORMATIQUE
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O13 - Gopher Prefix:
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
        O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
        O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
        1. Nemesis31
          Bonjour !

          Infecté par la Ask Tooblar

          * Télécharge et enregistre le fichier d'installation sur ton bureau : Ad-remover

          * Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.

          * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

          * Au menu principal choisi l'option "L" et tape sur [entrée] .

          * Laisse travailler l'outil et ne touche à rien ...

          * Poste le rapport qui apparait à la fin.

          ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note :

          Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      2. lablondasse
        merci Nemesis31!
        Voici le rapport (j'ai du arreter spybot) :
        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.5_U | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 12/09/2009 à 9:30 PM
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 12:10:23, 13/09/2009 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
        Nom du PC: PC-DE-UTILISATE | Utilisateur actuel: Utilisateur
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .
        HKLM\Software\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
        HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
        HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
        HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
        /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}
        HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
        HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
        HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
        HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
        HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
        HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
        HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
        HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
        .
        C:\Program Files\AskBarDis
        C:\Program Files\AskBarDis\bar
        C:\Program Files\AskBarDis\bar\bin
        C:\Program Files\AskBarDis\bar\bin\askBar.dll
        C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
        C:\Program Files\AskBarDis\bar\bin\psvince.dll
        C:\Program Files\AskBarDis\bar\Settings
        C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
        C:\Program Files\AskBarDis\bar\Settings\config.dat
        C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
        C:\Program Files\AskBarDis\unins000.dat
        C:\Program Files\AskBarDis\unins000.exe

        (!) -- Fichiers temporaires supprimés.

        .
        ============== Scan additionnel ==============
        .
        .
        * Mozilla FireFox Version [Impossible d'obtenir la version] *
        .
        Nom du profil: (Utilisateur)
        .
        .
        .
        * Internet Explorer Version 8.0.6001.18813 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Search Page: hxxp://www.google.com
        Start Page: hxxp://fr.msn.com/
        Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search bar: hxxp://search.msn.com/spbasic.htm
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ============== Suspect (Cracks; Serials ... ) ==============
        .
        C:\Users\Utilisateur\.housecall6.6\patch.exe
        C:\Users\Utilisateur\Documents\ps-thumbnail-patch[1]\ps-thumbnail-patch.exe
        .
        ===================================
        .
        3677 Octet(s) - C:\Ad-Report-CLEAN.log
        .
        11 Fichier(s) - C:\Users\UTILIS~1\AppData\Local\Temp
        0 Fichier(s) - C:\Windows\Temp
        .
        19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 12:20:58 | 13/09/2009
        .
        ============== E.O.F ==============
        .
        2. Nemesis31
          Oui, il faut arrêter spybot durant toute la durée de la désinfection

          Fais ça:

          * Télécharge ToolbarSD (de Team IDN) sur ton Bureau

          * (c est le numéro 6 en bas de la page)

          * Lance l'installation du programme en exécutant le fichier téléchargé.

          * Double-clique maintenant sur le raccourci de Toolbar-S&D.

          * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

          * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

          * Poste le rapport généré. (C:\TB.txt)

          1. lablondasse
            merci voici le rapport voulu :

            -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
            X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
            BIOS : PhoenixBIOS 4.0 Release 6.1
            USER : Utilisateur ( Administrator )
            BOOT : Normal boot
            C:\ (Local Disk) - NTFS - Total:69 Go (Free:28 Go)
            D:\ (Local Disk) - NTFS - Total:149 Go (Free:47 Go)
            E:\ (Local Disk) - NTFS - Total:69 Go (Free:42 Go)
            F:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [1] ( 13/09/2009|12:40 )

            [ UAC => 1 ]

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="C:\\Windows\\system32\\blank.htm"
            "Search Page"="https://www.google.com/?gws_rd=ssl"
            "Start Page"="https://www.msn.com/fr-fr"
            "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Url"="https://www.msn.com/fr-fr/actualite/"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.msn.com/fr-fr"
            "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Local Page"="C:\\Windows\\System32\\blank.htm"
            "Search bar"="http://www.bing.com/spresults.aspx"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            [ UAC => 1 ]

            1 - "C:\ToolBar SD\TB_1.txt" - 13/09/2009|12:41 - Option : [1]

            -----------\\ Fin du rapport a 12:41:19,12
            1. Nemesis31
              C:\Users\Utilisateur\.housecall6.6\patch.exe
              C:\Users\Utilisateur\Documents\ps-thumbnail-patch[1]\ps-thumbnail-patch.exe
              ==> à enlever !

              y'a une ligne du rapport d'Ad-Remover qui n'a pas été supprimé..

              Fais ça stp:
              * Télécharge Malwarebytes

              * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

              * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

              * Lance une analyse complète en cliquant sur "Exécuter un examen complet"

              * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

              * L'analyse peut durer un bon moment.....

              * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

              * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

              * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

              * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
          2. lablondasse
            il semblerait qu'il y ai rien d'anormal...voici le rapport!
            En revanche j'ai lu ailleurs que le fait que le controle des comptes utilisateur soit activé peut poser souci...je l'ai laissé pour l'instant je te fais confiance je suis tes intructions..

            Malwarebytes' Anti-Malware 1.41
            Version de la base de données: 2788
            Windows 6.0.6001 Service Pack 1

            13/09/2009 14:40:18
            mbam-log-2009-09-13 (14-40-18).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 205831
            Temps écoulé: 1 hour(s), 28 minute(s), 2 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. Nemesis31
              re,

              je t'avais dit plus haut de le désactiver :)

              Voici la marche à suivre :)

              * Allez dans Démarrer, puis Panneau de configuration.
              * Choisissez l'affichage classique sur la gauche et double-cliquez sur Comptes d'utilisateurs.
              * Cliquez ensuite sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
              * L'UAC vous demandera une confirmation (la dernière !), cliquez sur le bouton Continuer.
              * Dans la nouvelle fenêtre venant de s'ouvrir, décocher la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur et cliquez sur OK.

              refais un RSIT stp
              ================

              Comment se comporte le pc ?
          3. lablondasse
            merci et désolée pour la manip zappée mais je l'ai pas vu meme en relisant...
            sinon j'ai efface "ask toolbar"
            et le pc va un peu mieux...je vois une vidéo en continu...lol

            voici le rapport

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Utilisateur at 2009-09-13 21:11:01
            Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
            System drive C: has 29 GB (40%) free of 71 GB
            Total RAM: 2046 MB (60% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 21:12:02, on 13/09/2009
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Internet Explorer v8.00 (8.00.6001.18813)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\taskeng.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Windows\RtHDVCpl.exe
            C:\Windows\BR040286.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\HiYo\Bin\HiYo.exe
            C:\Windows\System32\rundll32.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Users\Utilisateur\Desktop\RSIT.exe
            C:\Users\Utilisateur\Desktop\Utilisateur.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Windows\system32\SearchProtocolHost.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = PC HAT INFORMATIQUE
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O13 - Gopher Prefix:
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
            O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
            O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
            O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
            O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
            O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
            1. Nemesis31
              relances HJT, coches ces lignes et cliques sur Fix Checked:

              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

              ------------------------------------

              *Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau

              *Tutoriel recherche

              *Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

              * Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement

              * Choisi l'option 1 (recherche)

              * Laisse travailler l'outil

              * Ensuite post le rapport UsbFix.txt qui apparaîtra

              * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

              * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
              1. lablondasse
                merci voici le rapport...

                ############################## | UsbFix V6.032 |

                User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 22:51:19 | 13/09/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html

                AMD Turion(tm) 64 X2 Mobile Technology TL-58
                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                Internet Explorer 8.0.6001.18813
                Windows Firewall Status : Enabled

                C:\ -> Disque fixe local # 69,77 Go (27,89 Go free) # NTFS
                D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                ############################## | Processus actifs |

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\Windows\BR040286.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                C:\Program Files\HiYo\Bin\HiYo.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\TUProgSt.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\DRIVERS\xaudio.exe
                C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe

                ################## | Fichiers # Dossiers infectieux |

                F:\autorun.inf
                1. Nemesis31
                  re,

                  il manque une partie du rapport !!
              2. lablondasse
                je viens de le relancer j'ai la meme chose...je suis obliger d'aller le chercher dans le C car il s'affiche pas seul comme indiqué...

                ############################## | UsbFix V6.032 |

                User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 20:56:12 | 14/09/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html

                AMD Turion(tm) 64 X2 Mobile Technology TL-58
                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                Internet Explorer 8.0.6001.18813
                Windows Firewall Status : Enabled

                C:\ -> Disque fixe local # 69,77 Go (27,54 Go free) # NTFS
                D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                ############################## | Processus actifs |

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\Windows\BR040286.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                C:\Program Files\HiYo\Bin\HiYo.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Windows\System32\rundll32.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\TUProgSt.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\DRIVERS\xaudio.exe
                C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\wbem\wmiprvse.exe

                ################## | Fichiers # Dossiers infectieux |

                F:\autorun.inf
                1. Nemesis31
                  ok

                  oki, fais ça stp (il y a 2 étapes à faire ! merci de lire TOUT le post)

                  * Tutoriel nettoyage d'USBFix

                  * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

                  * Double clic sur le raccourci UsbFix présent sur ton bureau

                  * choisi l'option 2 ( Suppression )

                  * Ton bureau disparaîtra et le pc redémarrera .

                  * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                  * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

                  * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                  * :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

                  * Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

                  * Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

                  * Merci d'avance pour ta contribution !!

                  /!\ A faire après le redémarrage !!!! /!\

                  *Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

                  * Double clique sur le raccourci UsbFix présent sur ton bureau .

                  * Choisis l'option 3 ( Vaccination )

                  * Laisse travailler l'outil.

                  * Ensuite poste le rapport UsbFix.txt qui apparaîtra./list
                  * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
              3. lablondasse
                j'ai fait la 1ere étape et cela ne ne se passe pas comme indiqué...le PC est resté bloqué sur un ecran bleu a son redemarrage apres avoir travaillé...j'ai du enlever la batterie pour le relancer...
                voici le rapport qui me semble pas normal non plus meme si il correspond à mon horaire de lancement...

                ############################## | UsbFix V6.032 |

                User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 23:29:04 | 14/09/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html

                AMD Turion(tm) 64 X2 Mobile Technology TL-58
                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                Internet Explorer 8.0.6001.18813
                Windows Firewall Status : Enabled

                C:\ -> Disque fixe local # 69,77 Go (27,3 Go free) # NTFS
                D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                ############################## | Processus actifs |

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\LogonUI.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\runonce.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\taskeng.exe
                C:\Program Files\a-squared Free\a2service.exe
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\TUProgSt.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\DRIVERS\xaudio.exe
                C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                C:\Windows\system32\wbem\wmiprvse.exe

                ################## | Fichiers # Dossiers infectieux |

                Non supprimé ! F:\autorun.inf
                1. lablondasse
                  voici le rapport de vaccination...

                  ############################## | UsbFix V6.032 |

                  User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                  Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                  Start at: 07:22:33 | 15/09/2009
                  Website : http://pagesperso-orange.fr/NosTools/index.html

                  AMD Turion(tm) 64 X2 Mobile Technology TL-58
                  Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                  Internet Explorer 8.0.6001.18813
                  Windows Firewall Status : Enabled

                  C:\ -> Disque fixe local # 69,77 Go (27,36 Go free) # NTFS
                  D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                  E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                  F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                  ################## | Vaccination |

                  # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                  # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                  # E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                  ################## | ! Fin du rapport # UsbFix V6.032 ! |
                  1. Nemesis31
                    tu pourrais relancer l'option 2 d'USBFix stp ?
                2. lablondasse
                  meme souci...ca reste bloqué sur un ecran bleu. je te poste quan meme le rapport :

                  ############################## | UsbFix V6.032 |

                  User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                  Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                  Start at: 23:44:26 | 15/09/2009
                  Website : http://pagesperso-orange.fr/NosTools/index.html

                  AMD Turion(tm) 64 X2 Mobile Technology TL-58
                  Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                  Internet Explorer 8.0.6001.18813
                  Windows Firewall Status : Enabled

                  C:\ -> Disque fixe local # 69,77 Go (27,19 Go free) # NTFS
                  D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                  E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                  F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                  ############################## | Processus actifs |

                  C:\Windows\System32\smss.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\wininit.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\services.exe
                  C:\Windows\system32\lsass.exe
                  C:\Windows\system32\lsm.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\winlogon.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\LogonUI.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\SLsvc.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\system32\runonce.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\a-squared Free\a2service.exe
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\TUProgSt.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\SearchIndexer.exe
                  C:\Windows\system32\DRIVERS\xaudio.exe
                  C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  C:\Windows\system32\wbem\wmiprvse.exe

                  ################## | Fichiers # Dossiers infectieux |

                  Supprimé ! C:\autorun.inf
                  Supprimé ! D:\autorun.inf
                  Supprimé ! E:\autorun.inf
                  Non supprimé ! F:\autorun.inf
                  1. lablondasse
                    meme souci...ca reste bloqué sur un ecran bleu. je te poste quan meme le rapport :

                    ############################## | UsbFix V6.032 |

                    User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                    Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                    Start at: 23:44:26 | 15/09/2009
                    Website : http://pagesperso-orange.fr/NosTools/index.html

                    AMD Turion(tm) 64 X2 Mobile Technology TL-58
                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                    Internet Explorer 8.0.6001.18813
                    Windows Firewall Status : Enabled

                    C:\ -> Disque fixe local # 69,77 Go (27,19 Go free) # NTFS
                    D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                    E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                    F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                    ############################## | Processus actifs |

                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\LogonUI.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\Explorer.EXE
                    C:\Windows\system32\runonce.exe
                    C:\Windows\system32\conime.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\a-squared Free\a2service.exe
                    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\TUProgSt.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Windows\system32\DRIVERS\xaudio.exe
                    C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                    C:\Windows\system32\wbem\wmiprvse.exe

                    ################## | Fichiers # Dossiers infectieux |

                    Supprimé ! C:\autorun.inf
                    Supprimé ! D:\autorun.inf
                    Supprimé ! E:\autorun.inf
                    Non supprimé ! F:\autorun.inf
                    1. Nemesis31
                      c'est pas le bon rapport :)

                      13/09/2009 by Chiquitine29, C_XX & Chimay8
                      Start at: 23:44:26 | 15/09/2009

                      (si tu as réactivé l'UAC, désactive le)
                      Supprime le rapport C:\USBFix.txt et relance USBFix option 2
                  2. lablondasse
                    je l'ai refait en effacant le fichier....meme souci et meme rapport...

                    ############################## | UsbFix V6.032 |

                    User : Utilisateur (Administrateurs) # PC-DE-UTILISATE
                    Update on 13/09/2009 by Chiquitine29, C_XX & Chimay8
                    Start at: 01:30:21 | 17/09/2009
                    Website : http://pagesperso-orange.fr/NosTools/index.html

                    AMD Turion(tm) 64 X2 Mobile Technology TL-58
                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                    Internet Explorer 8.0.6001.18813
                    Windows Firewall Status : Enabled

                    C:\ -> Disque fixe local # 69,77 Go (27,78 Go free) # NTFS
                    D:\ -> Disque fixe local # 149,05 Go (47,3 Go free) [DATA] # NTFS
                    E:\ -> Disque fixe local # 69,52 Go (42,67 Go free) [DATA] # NTFS
                    F:\ -> Disque CD-ROM # 2,12 Go (0 Mo free) [FM2009] # UDF

                    ############################## | Processus actifs |

                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\LogonUI.exe
                    C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\Explorer.EXE
                    C:\Windows\system32\runonce.exe
                    C:\Windows\system32\conime.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\a-squared Free\a2service.exe
                    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\TUProgSt.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Windows\system32\DRIVERS\xaudio.exe
                    C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                    C:\Windows\system32\wbem\wmiprvse.exe

                    ################## | Fichiers # Dossiers infectieux |

                    Non supprimé ! F:\autorun.inf
                    1. Nemesis31
                      re,

                      peux-tu m'en dire plus sur cet écran bleu ??

                      refais un RSIT stp
                  3. lablondasse
                    re,

                    alors usbfix fait bien son travail puis relance le pc ,usbfix retravaille puis ecran bleu sans aucune ecriture...pas bloqué completement un peu comme en veille...si j'appui sur power de mon portable je revines sur le choix de compte et si je clique dessus de nouveau cet ecran bleu.
                    voila le rapport
                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Utilisateur at 2009-09-17 19:11:24
                    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                    System drive C: has 29 GB (40%) free of 71 GB
                    Total RAM: 2046 MB (49% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 19:11:57, on 17/09/2009
                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Windows\BR040286.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                    C:\Program Files\HiYo\Bin\HiYo.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Windows\system32\NOTEPAD.EXE
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Users\Utilisateur\Desktop\RSIT.exe
                    C:\Users\Utilisateur\Desktop\Utilisateur.exe
                    C:\Windows\system32\SearchFilterHost.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = PC HAT INFORMATIQUE
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
                    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                    O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                    O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O13 - Gopher Prefix:
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
                    O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
                    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                    2. lablondasse
                      @Nemesis31le lien et le tutoriral n'ont rien a voir...j'ai essayé pas mal de version mais ca ne ressemble jamais au modele...
                      D'autres idées?
                      PS:excuse moi j'ai été absente et occupée bcp de jours..merci de me reprendre en main