Probleme de pub

Résolu
Bonjour, alors voila j'ai un problème de pub qui s'ouvre dans une page tout le temps. Dès que je la ferme et que je recherche quelque chose sur google elle réapparait mais souvent c'est une autre pub a la place. J'ai remarqué que le logo de la page était tout le temps le même sa fait plein de couleur en forme de losange bizarre .
j'ai essayé comme j'ai pu de l'éradiqué mais j'ai rien pu faire, j'espère que vous pourrez m'aider.
Configuration: Windows XP
Firefox 3.5.3

15 réponses

  1. C'est un virus, fait une analyse complète de ton PC pour l'enlever.
    1. Contributeur
      Bonjour,

      télécharge GenProc http://www.genproc.com/GenProc.exe

      double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
      1. Rapport GenProc 2.660 [1] - 13/12/2009 à 11:25:09
        @ Windows XP Service Pack 3 - Mode normal
        @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

        Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

        # Etape 1/ Télécharge :

        - Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

        - Brute Force Uninstaller http://merijn.geekstogo.com/files/bfu.zip (Merijn) et décompresse-le sur ton bureau.
        Fais un clic droit de souris sur ce lien : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu et choisis "Enregistrer la cible (du lien) sous" afin de télécharger le script WinSoftware.bfu, que tu placeras à côté de l'icône en forme de boule noire dentée bfu.exe.

        - Toolbar-S&D http://eric71.geekstogo.com/tools/ToolBarSD.exe (Eric_71) sur ton Bureau.

        Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** tristan *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

        # Etape 2/

        Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

        # Etape 3/

        Double-clique sur le fichier BFU.exe en forme de boule noire dentée, sur ton bureau. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptfile to execute", et double-clique sur le fichier Winsoftware.bfu qui devrait apparaître. Dans la boîte "Script to execute", tu devrais maintenant voir le chemin complet du fichier Winsoftware.bfu : clique sur "Execute" et laisse-le faire son travail. La réussite de l'opération sera obligatoirement sanctionnée par un message final "Complete script execution", si ce n'est pas le cas, il faudra le signaler. Clique sur OK, puis exit pour fermer le programme BFU. Recommence encore une fois.

        # Etape 4/

        Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

        # Etape 5/

        Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

        # Etape 6/

        Redémarre normalement et poste, dans la même réponse :

        - Le contenu du rapport cleannavi.txt situé dans C:\ ;
        - Le contenu du rapport TB.txt situé dans C:\ ;
        - Un nouveau rapport GenProc ;

        Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

        ~~ Arguments de la procédure ~~

        # Détections [1] GenProc 2.660 13/12/2009 à 11:25:51
        Navipromo:le 13/12/2009 à 11:27:42 "C:\Documents and Settings\tristan\Local Settings\Application Data\*_nav??.dat"
        Winsoftware:le 13/12/2009 à 11:27:43 "C:\Program Files\Fichiers communs\WinFixer 2005"
        Toolbar:le 13/12/2009 à 11:27:51 "C:\WINDOWS\iun6002.exe"

        ----------------------------------------------------------------------
        Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
        ----------------------------------------------------------------------

        ~~ Fin à 11:29:52 ~~
        1. Fix Navipromo version 4.0.5 commencé le 13/12/2009 12:42:05,70

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.70GHz )
          BIOS : Version 1.00
          USER : tristan ( Administrator )
          BOOT : Fail-safe boot

          Antivirus : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 (Activated)

          A:\ (USB)
          C:\ (Local Disk) - NTFS - Total:18 Go (Free:6 Go)
          D:\ (...)
          E:\ (CD or DVD)

          Recherche executée en mode sans échec

          Nettoyage executé en mode sans échec

          c:\docume~1\tristan\locals~1\applic~1\fddbtr.exe supprimé !
          c:\docume~1\tristan\locals~1\applic~1\fddbtr.dat supprimé !
          c:\docume~1\tristan\locals~1\applic~1\fddbtr_nav.dat supprimé !
          c:\docume~1\tristan\locals~1\applic~1\fddbtr_navps.dat supprimé !

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\tristan\locals~1\Temp effectué !

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Scan terminé 13/12/2009 12:47:43,15 ***
          1. -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
            X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.70GHz )
            BIOS : Version 1.00
            USER : tristan ( Administrator )
            BOOT : Fail-safe boot
            Antivirus : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 (Activated)
            A:\ (USB)
            C:\ (Local Disk) - NTFS - Total:18 Go (Free:6 Go)
            D:\ (...)
            E:\ (CD or DVD)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [2] ( 13/12/2009|13:11 )
            C:\WINDOWS\iun6002.exe

            -----------\\ SUPPRESSION

            Supprime! - C:\WINDOWS\iun6002.exe

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ Extensions

            (tristan) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="%SystemRoot%\\system32\\blank.htm"
            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Search Bar"="http://www.bing.com/spresults.aspx"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Url"="http://www.microsoft.com/athome/community/rss.xml"
            "Url"="http://www.microsoft.com/atwork/community/rss.xml"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Local Page"="%SystemRoot%\\system32\\blank.htm"
            "Start Page"="https://www.msn.com/fr-fr/"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            1 - "C:\ToolBar SD\TB_1.txt" - 13/12/2009|13:17 - Option : [2]

            -----------\\ Fin du rapport a 13:17:21,54
            1. GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

              Etape 1/ Télécharge :
              ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.

              Etape 2/
              - Double-clique sur ToolsCleaner2.exe pour le lancer.
              - Clique sur Recherche et laisse le scan agir.
              - Clique sur Suppression pour finaliser.
              - Tu peux, si tu le souhaites, te servir des Options Facultatives.
              - Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt

              Etape 3/
              Poste un rapport Nod32 (il faut utiliser Internet Explorer)
              - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
              C:\Program Files\EsetOnlineScanner\log.txt

              ~~~~ INFORMATION COMPLEMENTAIRE ~~~~
              Rapport de ZHPDiag v1.24.38 par Nicolas Coolman
              Run by tristan at 13/12/2009 14:10:52
              Web site : ZebHelp Process
              Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
              MSIE: Internet Explorer v6.0.2900.5512
              MFIE: Mozilla Firefox (3.5.5)

              Boot mode: Normal (Normal boot)
              Total RAM: 255 MB (40% free)
              System drive C: has 6 GB (32%) free of 19 GB

              ---\\
              [MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              [MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - C:\Program Files\Java\jre6\bin\jusched.exe
              [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\System32\CTFMON.EXE
              [MD5.81DB74286FD3A44F5A47614842AFAE1F] - C:\Program Files\Fichiers communs\logishrd\WUApp32.exe
              [MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              [MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
              [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              [MD5.D87ACAED61E417BBA546CED5E7E36D9C] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
              [MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
              [MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
              [MD5.0FEBE37DB6650FAA5965C00545009D1D] - C:\WINDOWS\system32\nvsvc32.exe
              [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
              [MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe
              [MD5.321D245A07BABDBDBA8516AA45077DA5] - C:\Program Files\Inventel\Gateway\wlancfg.exe

              ---\\
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

              ---\\
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

              ---\\
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

              ---\\
              O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
              O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -

              ---\\
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
              O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
              O4 - HKUS\S-1-5-18\..\Run: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08c5 -f video -m logitech -d 10.5.1.2023
              O4 - HKUS\S-1-5-18\..\Run: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08c5 -f video -m logitech -d 10.5.1.2023
              O4 - Global Startup: Kyuubi-Barre.lnk - C:\Documents and Settings\tristan\Application Data\KyuubiBarre\PF\KyuubiBarre.exe

              ---\\
              O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
              O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

              ---\\
              O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
              O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
              O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

              ---\\
              O15 - Trusted Zone: [HKCU\...\Domains] localhost

              ---\\
              O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} () - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

              ---\\
              O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
              O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
              O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
              O18 - Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll
              O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
              O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\System32\inetcomm.dll
              O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
              O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\System32\mshtml.dll
              O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
              O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\System32\wiascr.dll
              O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
              O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
              O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll

              ---\\
              O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll

              ---\\
              O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
              O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
              O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll
              O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\System32\stobject.dll

              ---\\
              O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll

              ---\\
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
              O23 - Service: Service de lancement de WlanCfg (Wlancfg) - C:\Program Files\Inventel\Gateway\wlancfg.exe SVC

              ---\\
              O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

              ---\\
              O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
              O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\System32\DRIVERS\cdrom.sys
              O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
              O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
              O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
              O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\System32\DRIVERS\kbdclass.sys
              O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\System32\DRIVERS\mouclass.sys
              O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
              O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
              O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
              O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
              O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
              O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
              O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
              O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
              O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\System32\DRIVERS\serial.sys
              O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
              O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\System32\DRIVERS\termdd.sys
              O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

              ---\\
              O42 - Logiciel: Adobe Flash Player 10 ActiveX
              O42 - Logiciel: Adobe Flash Player 10 Plugin
              O42 - Logiciel: Adobe Reader 9.1.3 - Français
              O42 - Logiciel: Assistant de connexion Windows Live
              O42 - Logiciel: CCleaner
              O42 - Logiciel: GOM Player
              O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
              O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
              O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
              O42 - Logiciel: Installation Windows Live
              O42 - Logiciel: IziSpot 4
              O42 - Logiciel: Java(TM) 6 Update 17
              O42 - Logiciel: Junk Mail filter update
              O42 - Logiciel: Kyuubi-Barre
              O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
              O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
              O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
              O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
              O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
              O42 - Logiciel: Mozilla Firefox (3.5.5)
              O42 - Logiciel: NVIDIA Drivers
              O42 - Logiciel: Package de base Microsoft de service de chiffrement pour cartes à puce
              O42 - Logiciel: Realtek High Definition Audio Driver
              O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729)
              O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01
              O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
              O42 - Logiciel: Windows Imaging Component
              O42 - Logiciel: Windows Live Mail
              O42 - Logiciel: Windows Live Messenger
              O42 - Logiciel: Windows XP Service Pack 3
              O42 - Logiciel: avast! Antivirus

              ---\\
              O44 - LFC:Last File Created 13/12/2009 - 14:04:02 ---A- C:\WINDOWS\System32\perfh00C.dat
              O44 - LFC:Last File Created 13/12/2009 - 14:04:01 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
              O44 - LFC:Last File Created 13/12/2009 - 14:04:01 ---A- C:\WINDOWS\System32\perfc009.dat
              O44 - LFC:Last File Created 13/12/2009 - 14:04:01 ---A- C:\WINDOWS\System32\perfc00C.dat
              O44 - LFC:Last File Created 13/12/2009 - 14:04:01 ---A- C:\WINDOWS\System32\perfh009.dat
              O44 - LFC:Last File Created 13/12/2009 - 14:01:21 ---A- C:\WINDOWS\0-wlancfg.log
              O44 - LFC:Last File Created 13/12/2009 - 14:01:05 ---A- C:\WINDOWS\WindowsUpdate.log
              O44 - LFC:Last File Created 13/12/2009 - 14:01:03 ---A- C:\WINDOWS\setupapi.log
              O44 - LFC:Last File Created 13/12/2009 - 13:59:35 ---A- C:\WINDOWS\0.log
              O44 - LFC:Last File Created 13/12/2009 - 13:58:57 ---A- C:\WINDOWS\wiadebug.log
              O44 - LFC:Last File Created 13/12/2009 - 13:58:46 ---A- C:\WINDOWS\wiaservc.log
              O44 - LFC:Last File Created 13/12/2009 - 13:58:42 ---A- C:\WINDOWS\Sti_Trace.log
              O44 - LFC:Last File Created 13/12/2009 - 13:58:13 ---A- C:\WINDOWS\SchedLgU.Txt
              O44 - LFC:Last File Created 13/12/2009 - 13:57:11 -S-A- C:\WINDOWS\bootstat.dat
              O44 - LFC:Last File Created 13/12/2009 - 13:55:08 ---A- C:\WINDOWS\ntbtlog.txt
              O44 - LFC:Last File Created 13/12/2009 - 13:18:05 ---A- C:\TB.txt
              O44 - LFC:Last File Created 13/12/2009 - 13:07:01 ---A- C:\cleannavi.txt
              O44 - LFC:Last File Created 13/12/2009 - 11:44:46 ---A- C:\Winsoftware.bfu
              O44 - LFC:Last File Created 09/12/2009 - 20:35:14 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
              O44 - LFC:Last File Created 09/12/2009 - 13:52:34 ---A- C:\WINDOWS\spywarebegone-fullversion-installed.html
              O44 - LFC:Last File Created 09/12/2009 - 12:04:40 ---A- C:\meuhhhh.htm
              O44 - LFC:Last File Created 08/12/2009 - 08:48:39 ---A- C:\WINDOWS\system.ini
              O44 - LFC:Last File Created 08/12/2009 - 08:48:39 ---A- C:\WINDOWS\win.ini
              O44 - LFC:Last File Created 08/12/2009 - 08:48:39 RSHA- C:\boot.ini
              O44 - LFC:Last File Created 07/12/2009 - 21:46:05 ---A- C:\WINDOWS\WMSysPr9.prx
              O44 - LFC:Last File Created 07/12/2009 - 21:41:52 ---A- C:\WINDOWS\System32\amcompat.tlb
              O44 - LFC:Last File Created 07/12/2009 - 21:41:52 ---A- C:\WINDOWS\System32\nscompat.tlb
              O44 - LFC:Last File Created 07/12/2009 - 20:16:46 ---A- C:\WINDOWS\System32\wpa.dbl
              O44 - LFC:Last File Created 02/12/2009 - 19:53:25 ---A- C:\WINDOWS\System32\CONFIG.NT
              O44 - LFC:Last File Created 01/12/2009 - 21:06:19 ---A- C:\WINDOWS\System32\MRT.exe
              O44 - LFC:Last File Created 25/11/2009 - 19:14:00 ---A- C:\WINDOWS\System32\TZLog.log
              O44 - LFC:Last File Created 25/11/2009 - 00:54:29 ---A- C:\WINDOWS\System32\aswBoot.exe
              O44 - LFC:Last File Created 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\System32\drivers\aswmon.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:50:59 ---A- C:\WINDOWS\System32\drivers\aswmon2.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:50:12 ---A- C:\WINDOWS\System32\drivers\aswSP.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:50:00 ---A- C:\WINDOWS\System32\drivers\aswFsBlk.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\System32\drivers\aswTdi.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\System32\drivers\aswRdr.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\System32\drivers\aavmker4.sys
              O44 - LFC:Last File Created 25/11/2009 - 00:47:28 ---A- C:\WINDOWS\System32\AvastSS.scr

              ---\\
              O63 - Logiciel: HijackThis 2.0.2
              O63 - Logiciel: GenProc
              O63 - Logiciel: Toolbar SD

              End of the scan: 225 lines
              1. Contributeur
                Etape 1/ Télécharge :
                ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.

                Etape 2/
                - Double-clique sur ToolsCleaner2.exe pour le lancer.
                - Clique sur Recherche et laisse le scan agir.
                - Clique sur Suppression pour finaliser.
                - Tu peux, si tu le souhaites, te servir des Options Facultatives.
                - Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt

                Etape 3/
                Poste un rapport Nod32 (il faut utiliser Internet Explorer)
                - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
                C:\Program Files\EsetOnlineScanner\log.txt
                1. je ne sait pas trop ce que j'ai fait avec le dernier logiciel car je n'ai eu aucun rapport par contre ce meme logiciel ma trouvé un adware et la supprimé et depuis je n'ai plus auccune pub donc ce devait etre la source du problème !!!
                  merci beaucoup les gars !!! ;)