Pc qui rame énormément

Résolu
sandrinelola -  
Bonsoir, mon pc rame énormément depuis que j'ai attrapé un virus par msn je pensais m'en être débarrassé mais malheureusement c'est pas le cas. Pourriez vous m'aider
merci

43 réponses

Résumé de la discussion

Le problème central concerne un PC sous Windows Vista qui rame fortement après une infection virale via MSN, malgré des tentatives de suppression et l’utilisation d’Internet Explorer 7. Des solutions et outils de nettoyage ont été proposés, notamment UsbFix, Malwarebytes Anti-Malware, ZHPDiag, avec la demande de rapports détaillés pour évaluer les traces de Norton et Symantec. Des échanges ont aussi évoqué l’envoi des rapports (UsbFix.txt et MBAM), la nécessité de lancer l’outil en mode sans échec et la désactivation temporaire des protections comme Avast. Par ailleurs, des extraits de rapports techniques montrent des éléments tels que des fichiers listés, des entrées de registre modifiées et des configurations réseau détaillées, utiles pour évaluer l’étendue de l’infection.

Bobot (l’IA à votre service)
  2. moment de grace Contributeur sécurité
    bonsoir

    * Télécharge Random's System Information Tool (RSIT) de Random/Random.

    (outil de diagnostic)

    http://images.malwareremoval.com/random/RSIT.exe

    * Enregistre le sur ton Bureau.

    * Double clique sur RSIT.exe pour lancer l'outil.

    * Clique sur "Continue" à l'écran Disclaimer.

    * Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

    et tu devras accepter la licence.

    * Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    Les rapports se trouvent à cet endroit:
    C:\rsit\info.txt
    C:\rsit\log.txt
    4. sandrinelola Auteur
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by PsYcO 30 at 2010-03-24 21:39:28
      Microsoft® Windows Vista(TM) Édition Familiale Premium
      System drive C: has 25 GB (28%) free of 92 GB
      Total RAM: 2046 MB (41% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:40:05, on 24/03/2010
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v8.00 (8.00.6001.18882)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\Alwil Software\Avast5\AvastUI.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\OFFICE One6.5\program\soffice.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\System32\mobsync.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
      C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Users\PsYcO 30\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06ER251R\RSIT[1].exe
      C:\Program Files\trend micro\PsYcO 30.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
      O1 - Hosts: ::1 localhost
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
      O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1203.0\msneshellx.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [Google Updater] "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -systray -startup
      O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
      O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
      O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
      O13 - Gopher Prefix:
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUpldfr-fr.cab
      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
      O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Service Google Update (gupdate1c98e1d45b2e10) (gupdate1c98e1d45b2e10) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      1. sandrinelola Auteur
        je n arrive pas à ajouter l'autre fichier
    5. moment de grace Contributeur sécurité
      usbfix, ZHPdiag, Malwarebytes' Anti-Malware ...

      as tu été aidée ailleurs ?

      peux tu me poster lees rapports de usbfix (C:\UsbFix.txt )
      et de Malwarebytes' Anti-Malware

      supprimer les traces de norton et symantec

      https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

      1. sandrinelola Auteur
        non je n ai pas ete j ai ete voir sur ce site directement quand j ai eu mon virus et j ai fait comme c etait marque
        1. moment de grace Contributeur sécurité
          ok

          peux tu me poster ces rapports voir ce qu'il en ai

          (usbfix et MBAM)
          1. sandrinelola Auteur
            ############################## | UsbFix V6.100 |

            User : PsYcO 30 (Administrateurs) # PCOAM
            Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
            Start at: 10:34:09 | 21/03/2010
            Website : http://pagesperso-orange.fr/NosTools/index.html
            Contact : FindyKill.Contact@gmail.com

            AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
            Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
            Internet Explorer 8.0.6001.18882
            Windows Firewall Status : Enabled
            AV : avast! Antivirus 5.0.83886542 [ Enabled | Updated ]

            C:\ -> Disque fixe local # 90,25 Go (25,68 Go free) [System] # NTFS
            D:\ -> Disque fixe local # 45,12 Go (35,87 Go free) [DATA] # NTFS
            E:\ -> Disque CD-ROM

            ################## | Elements infectieux |

            Supprimé ! C:\Users\PSYCO3~1\AppData\Local\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
            Supprimé ! C:\Driver\Desktop.ini
            Supprimé ! C:\driver
            Supprimé ! C:\$Recycle.Bin\S-1-5-20
            Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
            Supprimé ! C:\$Recycle.Bin\S-1-5-21-3432319531-4188733938-1215649882-500
            Supprimé ! C:\$Recycle.Bin\S-1-5-21-4103228098-619987764-1482436849-1000
            Supprimé ! C:\$Recycle.Bin\S-1-5-21-4103228098-619987764-1482436849-1007
            Supprimé ! D:\$Recycle.Bin\S-1-5-20
            Supprimé ! D:\$Recycle.Bin\S-1-5-21-3432319531-4188733938-1215649882-500
            Supprimé ! D:\$Recycle.Bin\S-1-5-21-4103228098-619987764-1482436849-1000
            Supprimé ! D:\$Recycle.Bin\S-1-5-21-4103228098-619987764-1482436849-1007

            ################## | Registre |

            Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

            ################## | Mountpoints2 |

            ################## | Listing des fichiers présent |

            [18/09/2006 22:43|--a------|24] C:\autoexec.bat
            [05/01/2007 12:29|--a------|30] C:\batch.wtc
            [02/11/2006 10:53|-rahs----|438840] C:\bootmgr
            [01/07/2006 22:42|-ra-s----|8192] C:\BOOTSECT.BAK
            [18/09/2006 22:43|--a------|10] C:\config.sys
            [03/01/2007 09:19|--a------|0] C:\DVD.TAG
            [26/09/2009 14:42|-rahs----|0] C:\IO.SYS
            [26/09/2009 14:42|-rahs----|0] C:\MSDOS.SYS
            [?|?|?] C:\pagefile.sys
            [20/10/2007 17:58|--a------|9136] C:\Prodlog.txt
            [25/12/2009 00:56|--a------|26] C:\UpdaterforApp.ini
            [21/03/2010 10:42|--a------|2231] C:\UsbFix.txt
            [01/07/2006 14:08|--a------|475384] C:\vcredist_x86.log
            [28/12/2008 17:40|--ahs----|143872] D:\ehthumbs_vista.db

            ################## | Vaccination |

            # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
            # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

            ################## | Upload |

            Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pcoam.zip : https://www.ionos.fr/?affiliate_id=77097
            Merci pour votre contribution .

            ################## | ! Fin du rapport # UsbFix V6.100 ! |
            1. sandrinelola Auteur
              Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3890
              Windows 6.0.6000
              Internet Explorer 8.0.6001.18882

              21/03/2010 14:06:18
              mbam-log-2010-03-21 (14-06-18).txt

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 241999
              Temps écoulé: 1 hour(s), 18 minute(s), 3 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 1
              Valeur(s) du Registre infectée(s): 1
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\office one 450 fonts_is1 (Worm.Archive) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              1. moment de grace Contributeur sécurité
                Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

                ? Télécharge et installe List&Kill'em et enregistre le sur ton bureau
                http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools

                double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                coche la case "creer une icone sur le bureau"

                une fois terminée , clic sur "terminer" et le programme se lancer seul

                choisis la langue puis choisis l'option 1 = Mode Recherche

                ? laisse travailler l'outil

                à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                ? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                tu peux supprimer le rapport catchme.log de ton bureau maintenant.

                1. sandrinelola Auteur
                  quand je clique sur le lien la page est introuvable
                  1. sandrinelola Auteur
                    Je laisse pour ce soir je vous remercie de votre aide en espérant que demain vous serez disponible pour m'aider. Bonne soirée
                3. sandrinelola Auteur
                  bonjour, j ai recu a ouvrir le lien voila le fichier
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.241 212.27.40.240
                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
                  1. moment de grace Contributeur sécurité
                    le rapport n'est pas complet (il finit par EOF)

                    peux tu le reposter stp
                    1. sandrinelola Auteur
                      List'em by g3n-h@ckm@n 1.6.0.5

                      User : PsYcO 30 (Administrateurs)
                      Update on 24/03/2010 by g3n-h@ckm@n ::::: 17.00
                      Start at: 10:58:49 | 25/03/2010

                      AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
                      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
                      Internet Explorer 8.0.6001.18882
                      Windows Firewall Status : Disabled
                      AV : avast! Antivirus 5.0.83886542 [ (!) Disabled | Updated ]

                      C:\ -> Disque fixe local | 90,25 Go (23,86 Go free) [System] | NTFS
                      D:\ -> Disque fixe local | 45,12 Go (35,87 Go free) [DATA] | NTFS
                      E:\ -> Disque CD-ROM

                      Boot: Normal

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                      C:\Windows\System32\smss.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\wininit.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\services.exe
                      C:\Windows\system32\lsass.exe
                      C:\Windows\system32\lsm.exe
                      C:\Windows\system32\winlogon.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\SLsvc.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                      C:\Windows\System32\spoolsv.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Windows\system32\svchost.exe
                      c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      C:\Program Files\Google\Update\GoogleUpdate.exe
                      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                      c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
                      c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\SearchIndexer.exe
                      C:\Windows\system32\DRIVERS\xaudio.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\Windows Media Player\wmpnetwk.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\Explorer.EXE
                      C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
                      C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\Alwil Software\Avast5\AvastUI.exe
                      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Windows\ehome\ehtray.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\OFFICE One6.5\program\soffice.exe
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Windows\system32\wbem\wmiprvse.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Windows\ehome\ehmsas.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\servicing\TrustedInstaller.exe
                      C:\Program Files\List_Kill'em\List_Kill'em.exe
                      C:\Windows\system32\cmd.exe
                      C:\Windows\system32\conime.exe
                      C:\Windows\system32\wbem\wmiprvse.exe
                      C:\Windows\system32\DllHost.exe
                      C:\Windows\system32\SearchProtocolHost.exe
                      C:\Windows\system32\SearchFilterHost.exe
                      C:\Program Files\List_Kill'em\pv.exe

                      ======================
                      Keys "Run"
                      ======================
                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      WindowsWelcomeCenter REG_SZ rundll32.exe oobefldr.dll,ShowWelcomeCenter
                      MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
                      swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      Google Quick Search Box REG_SZ "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
                      OpwareSE2 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                      iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                      Google Desktop Search REG_SZ "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                      Google Updater REG_SZ "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -systray -startup
                      avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
                      AppleSyncNotifier REG_SZ C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                      QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                      TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

                      =====================
                      Other Keys
                      =====================
                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                      ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
                      ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
                      EnableInstallerDetection REG_DWORD 1 (0x1)
                      EnableLUA REG_DWORD 0 (0x0)
                      EnableSecureUIAPaths REG_DWORD 1 (0x1)
                      EnableVirtualization REG_DWORD 1 (0x1)
                      PromptOnSecureDesktop REG_DWORD 1 (0x1)
                      ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
                      dontdisplaylastusername REG_DWORD 0 (0x0)
                      legalnoticecaption REG_SZ
                      legalnoticetext REG_SZ
                      scforceoption REG_DWORD 0 (0x0)
                      shutdownwithoutlogon REG_DWORD 1 (0x1)
                      undockwithoutlogon REG_DWORD 1 (0x1)
                      FilterAdministratorToken REG_DWORD 0 (0x0)

                      ===============
                      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                      NoDriveTypeAutoRun REG_DWORD 255 (0xff)
                      NoDriveAutoRun REG_DWORD 255 (0xff)
                      HonorAutoRunSetting REG_DWORD 0 (0x0)

                      ===============
                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                      NoDriveAutoRun REG_DWORD 255 (0xff)
                      NoDriveTypeAutoRun REG_DWORD 255 (0xff)
                      HonorAutoRunSetting REG_DWORD 0 (0x0)

                      ===============
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      AppInit_DLLS REG_SZ C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

                      ===============
                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      ReportBootOk REG_SZ 1
                      Shell REG_SZ explorer.exe
                      Userinit REG_SZ C:\Windows\system32\userinit.exe,
                      VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
                      AutoRestartShell REG_DWORD 1 (0x1)
                      LegalNoticeCaption REG_SZ
                      LegalNoticeText REG_SZ
                      PowerdownAfterShutdown REG_SZ 0
                      ShutdownWithoutLogon REG_SZ 0
                      cachedlogonscount REG_SZ 10
                      forceunlocklogon REG_DWORD 0 (0x0)
                      passwordexpirywarning REG_DWORD 14 (0xe)
                      Background REG_SZ 0 0 0
                      DebugServerCommand REG_SZ no
                      WinStationsDisabled REG_SZ 0
                      DisableCAD REG_DWORD 1 (0x1)
                      scremoveoption REG_SZ 0
                      ShutdownFlags REG_DWORD 39 (0x27)

                      ===============

                      ===============
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

                      ===============
                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                      C:\Users\PsYcO 30\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\895XAIP9\IM87853.JPG-www.myspace.com[1].exe REG_SZ C:\Windows\infocard.exe:*:Enabled:Firewall Administrating

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                      ===============
                      ActivX controls
                      ===============
                      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}]

                      ===============
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{9ce3a763-effa-4668-abd4-280f50e8db64}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\D27CDB6E-AE6D-11CF-96B8-444553540000]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5CA109D3-A084-47E8-A9CB-D497322E3F50}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

                      ==============
                      BHO :
                      ======
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

                      ===
                      DNS
                      ===

                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{3313333B-0566-425C-93E3-61583BDE0F1B}: DhcpNameServer=212.27.54.252 212.27.53.252
                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{3F0BF16F-B3DA-4010-A543-44F77880B517}: DhcpNameServer=192.168.0.1
                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{F98D4363-8959-40F9-B8EF-7749A481F667}: DhcpNameServer=212.27.40.241 212.27.40.240
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240

                      ================
                      Internet Explorer :
                      ================
                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      Start Page REG_SZ https://www.msn.com/fr-fr

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      Start Page REG_SZ https://www.google.com/?gws_rd=ssl

                      ========
                      Services
                      ========
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                      Ndisuio : 0x3 ( OK = 3 )
                      EapHost : 0x3 ( OK = 2 )
                      Wlansvc : 0x2 ( OK = 2 )
                      SharedAccess : 0x3 ( OK = 2 )
                      windefend : 0x2 ( OK = 2 )
                      wuauserv : 0x2 ( OK = 2 )
                      wscsvc : 0x2 ( OK = 2 )

                      =========
                      Atapi.sys
                      =========

                      %%%% HASHDEEP-1.0
                      %%%% size,md5,sha256,filename
                      ## Invoked from: C:\Program Files\List_Kill'em
                      ## C:\> hashdeep.exe C:\Windows\System32\drivers\atapi.sys
                      ##
                      21560,b35cfcef838382ab6490b321c87edf17,a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0,C:\Windows\System32\drivers\atapi.sys
                      %%%% HASHDEEP-1.0
                      %%%% size,md5,sha256,filename
                      ## Invoked from: C:\Program Files\List_Kill'em
                      ## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
                      ##
                      21560,b35cfcef838382ab6490b321c87edf17,a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
                      %%%% HASHDEEP-1.0
                      %%%% size,md5,sha256,filename
                      ## Invoked from: C:\Program Files\List_Kill'em
                      ## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
                      ##
                      19048,4f4fcb8b6ea06784fb6d475b7ec7300f,6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
                      %%%% HASHDEEP-1.0
                      %%%% size,md5,sha256,filename
                      ## Invoked from: C:\Program Files\List_Kill'em
                      ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
                      ##
                      21560,b35cfcef838382ab6490b321c87edf17,a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
                      %%%% HASHDEEP-1.0
                      %%%% size,md5,sha256,filename
                      ## Invoked from: C:\Program Files\List_Kill'em
                      ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys
                      ##
                      21560,e03e8c99d15d0381e02743c36afc7c6f,8217348674fc4d0c6d567ffc95b14dfd507f47c5a4728c2ba93d72c412e8527b,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

                      Référence :
                      ==========

                      Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
                      Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
                      Win XP_32b : a64013e98426e1877cb653685c5c0009
                      Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
                      Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
                      Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
                      Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
                      Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
                      Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
                      Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
                      Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
                      Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

                      =======
                      Drive :
                      =======

                      D'fragmenteur de disque Windows
                      Copyright (c) 2006 Microsoft Corp.

                      Rapport d'analyse pour le volume C: System

                      Taille du volume = 90.25 Go
                      Espace libre = 23.87 Go
                      tendue d'espace libre la plus grande = 1.48 Go
                      Pourcentage de fragmentation des fichiers = 1 %

                      Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

                      Il n'est pas n'cessaire de d'fragmenter ce volume.

                      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                      Present !! : C:\Windows\System32\drivers\etc\hosts.msn
                      Present !! : C:\Users\PsYcO 30\AppData\Local\d3d9caps.dat
                      Present !! : C:\Users\PsYcO 30\AppData\Local\GDIPFONTCACHEV1.DAT
                      Present !! : C:\Users\PsYcO 30\Local Settings\Temp\CCC.tmp

                      ¤¤¤¤¤¤¤¤¤¤ Keys :

                      Present !! : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
                      Present !! : HKCR\Typelib\{3c2d2a1e-031f-4397-9614-87c932a848e0}
                      Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar

                      ============

                      catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2010-03-25 11:34:05
                      Windows 6.0.6000 FAT NTAPI

                      scanning hidden processes ...

                      scanning hidden services ...

                      scanning hidden autostart entries ...

                      scanning hidden files ...

                      scan completed successfully
                      hidden processes: 0
                      hidden services: 0
                      hidden files: 0

                      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                      device: opened successfully
                      user: MBR read successfully
                      called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll sfsync02.sys storport.sys nvstor32.sys
                      kernel: MBR read successfully
                      user & kernel MBR OK

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      End of scan : 11:34:08,40
                      1. moment de grace Contributeur sécurité
                        ok

                        lis attentivement la suite et suis bien les instructions

                        ouvres l'explorateur Windows, cherche

                        C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

                        clic droit et Copier

                        mets toi dans C:\ et clic droit et Coller.

                        Clic droit sur le nouveau fichier (sur C donc) et le Renommer.

                        Tu l'appelles truc.bak

                        Tu ignores l'alerte.

                        ===

                        1. Télécharge The Avenger par Swandog46 sur le Bureau

                        http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

                        Clique sur Avenger.zip pour ouvrir le fichier
                        Extraire avenger.exe sur le bureau

                        2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

                        Begin copying here:

                        Files to move:
                        c:\truc.bak | c:\windows\system32\drivers\atapi.sys

                        IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
                        si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

                        Ferme toutes les applications et ton navigateur

                        3. Maintenant, lances The Avenger en cliquant sur son icône du bureau.

                        Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.

                        clique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

                        Clique sur Execute

                        4. The Avenger va automatiquement faire ce qui suit:

                        Il va Re-démarrer le système.
                        Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
                        Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger.
                        Ce fichier log se trouve ici : C:\avenger.txt
                        The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

                        5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse
                        1. sandrinelola Auteur
                          ho la la je sais pas si j ai bien fait pourtant j ai bien suivi les instructions voilà le résultat
                          Logfile of The Avenger Version 2.0, (c) by Swandog46
                          http://swandog46.geekstogo.com

                          Platform: Windows Vista

                          *******************

                          Script file opened successfully.
                          Script file read successfully.

                          Backups directory opened successfully at C:\Avenger

                          *******************

                          Beginning to process script file:

                          Rootkit scan active.
                          No rootkits found!

                          Error: file "c:\truc.bak" not found!
                          File move operation "c:\truc.bak|c:\windows\system32\drivers\atapi.sys" failed!
                          Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
                          --> the object does not exist

                          Completed script processing.

                          *******************

                          Finished! Terminate.
                          1. moment de grace Contributeur sécurité
                            hélas non...

                            l'opération a échouée...

                            retentes là sinon on tentera autrement
                            • 1
                            • 2
                            • 3