Désinstaller la Ask Toolbar

Résolu
Bonjour,
depuis quelques temps j'ai une boite de dialogue qui s'affiche sur le bureau quand j'allume mon ordinateur. J'ai fait un scan avec ZHPDiag et j'ai pu voir que le problème vient de la Ask Toolbar.

J'ai trouvé dans les fiches pratiques du site "Désinstaller la ASK Toolbar", et voici le rapport de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 08:48:56 le 15/11/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Mélissa@MÉLISSA-PC (SAMSUNG ELECTRONICS CO., LTD. R580)

============== RECHERCHE ==============

Fichier trouvé: C:\windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier trouvé: C:\Users\Mélissa\AppData\Roaming\Mozilla\FireFox\Profiles\0nnmus6t.default\prefs.js.ask.bak
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\Users\Mélissa\AppData\Local\AskToolbar
Dossier trouvé: C:\Users\Mélissa\AppData\LocalLow\AskToolbar

-- Fichier ouvert: C:\Users\Mélissa\AppData\Roaming\Mozilla\FireFox\Profiles\0nnmus6t.default\Prefs.js --
Ligne trouvée: user_pref("extensions.asktb.cbid", "N9");
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);
Ligne trouvée: user_pref("extensions.asktb.l", "dis");
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1282992758699");
Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne trouvée: user_pref("extensions.asktb.nero.userName", "");
Ligne trouvée: user_pref("extensions.asktb.o", "15418");
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");
Ligne trouvée: user_pref("extensions.asktb.r", "2");
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\AskToolbar
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé trouvée: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Mélissa\AppData\Roaming\Mozilla\FireFox\Profiles\0nnmus6t.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Mélissa\\Pictures
browser.search.defaultenginename, Google
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Local Page: C:\windows\system32\blank.htm
Search bar: Preserve
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.Google.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 15/11/2010 (5541 Octet(s))

Fin à: 08:49:49, 15/11/2010

============== E.O.F ==============

Que dois-je faire ensuite ?

14 réponses

  1. Salut,

    je l'ai fait et après avoir redémarrer l'ordinateur la boite de dialogue s'est quand même affichée. Elle marque ça :

    Détection de services interactifs

    Un programme exécuté sur cet ordinateur tente d'afficher un message

    Le programme nécessite éventuellement des informations ou une autorisation pour effectuer une tâche

    > Afficher le message

    > Me redemander ultérieurement

    J'ai vérifié dans mes programmes, la Ask Toolbar s'est pourtant bien désinstallée. D'où peut venir mon problème ?
    1. Contributeur sécurité
      C'est rien, juste un plantage de windows :)
      Si c'est désinstallé c'est ok
    2. Alors je peux pas l'enlever ? Parce que elle continue de s'afficher. Ça vient de Fsusbdevice, une application qui est dans system32. Je peux le supprimer ?
    3. Contributeur sécurité
      ça continue?

      Télécharger sur le bureau Malwarebyte's Anti-Malware

      = double-clic sur mbam-setup pour lancer l'installation
      = Installer simplement sans rien modifier
      = Ne pas décocher "Faire la mise à jour"
      = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
      = Quand le programme lancé ==> cocher Exécuter un examen complet
      = Clic Rechercher
      = Eventuellement décocher les disque à ne pas analyser
      = Clic Lancer l'examen
      = En fin de scan ( 1h environ), si infection trouvée
      ==> Clic Afficher résultat
      = Fermer vos applications en cours
      = Vérifier si tout est coché et clic Supprimer la sélection

      un rapport s'ouvre le copier et le coller dans la réponse
  2. La recherche est terminée mais Malwarebyte n'a détecté aucun élément nuisible. Pourtant j'ai toujours cette boite de dialogue qui s'ouvre.
    1. Contributeur sécurité
      * Télécharge ZHPDiag
      Capture

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
      * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Heberge le rapport ici: cijoint et colle le lien dans la réponse

      1. http://www.cijoint.fr/cjlink.php?file=cj201011/cijbGPxLqV.txt
        1. Jusqu'à maintenant oui (depuis dimanche). Je redémarre l'ordi pour voir si ça se le fait toujours.
          1. Eh bien ça le fait toujours. Le programme qui essaie d'afficher un message s'appelle FsUsbExService.exe, situé dans system32.
        2. Contributeur sécurité
          Télécharger et enregistrer sur le bureau
          Combofix

          =Desactiver l'antivirus
          =Double-clic sur Combofix
          = Presser 1 si demandé
          = Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
          =Copier/coller le rapport dans la réponse
          Un rapport dans C:\Combofix.txt à mettre dans la réponse
          Réactiver l'antivirus
          1. ComboFix 10-11-15.06 - Mélissa 16/11/2010 13:11:08.1.4 - x86
            Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3061.2018 [GMT 1:00]
            Lancé depuis: c:\users\Mélissa\Downloads\ComboFix.exe
            * Un nouveau point de restauration a été créé
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\programdata\FullRemove.exe
            c:\users\Mélissa\AppData\Roaming\.#
            c:\windows\SEC
            c:\windows\SEC\172100logo.bmp
            c:\windows\SEC\banner.png
            c:\windows\SEC\Computer.png
            c:\windows\SEC\Media _S_ Logo.png
            c:\windows\SEC\Samsung.png
            c:\windows\SEC\Samsung2.png
            c:\windows\SEC\SamsungLogo.png
            c:\windows\SEC\Thumbs.db
            c:\windows\SEC\Wallpapers\Thumbs.db
            c:\windows\SEC\Wallpapers\wallpaper.jpg
            c:\windows\SEC\Wallpapers\wallpaper1.jpg
            c:\windows\SEC\Wallpapers\Wallpaper2.jpg
            c:\windows\system32\muzapp.exe
            c:\windows\system32\system32
            c:\windows\system32\system32\cis-2.4.dll
            c:\windows\system32\system32\issacapi_bs-2.3.dll
            c:\windows\system32\system32\issacapi_pe-2.3.dll
            c:\windows\system32\system32\issacapi_se-2.3.dll
            c:\windows\system32\system32\MACXMLProto.dll
            c:\windows\system32\system32\MaDRM.dll
            c:\windows\system32\system32\MaJGUILib.dll
            c:\windows\system32\system32\MaJUtilLib.dll
            c:\windows\system32\system32\MAMACExtract.dll
            c:\windows\system32\system32\MASetupCaller.dll
            c:\windows\system32\system32\MASetupCleaner.exe
            c:\windows\system32\system32\MaXMLProto.dll
            c:\windows\system32\system32\MetaStore2.dll
            c:\windows\system32\system32\Microsoft.Synchronization.dll
            c:\windows\system32\system32\MK_Lyric.dll
            c:\windows\system32\system32\MSCLib.dll
            c:\windows\system32\system32\MSFLib.dll
            c:\windows\system32\system32\MSLUR71.dll
            c:\windows\system32\system32\msvcp60.dll
            c:\windows\system32\system32\MTTELECHIP.dll
            c:\windows\system32\system32\MTXSYNCICON.dll
            c:\windows\system32\system32\muzaf1.dll
            c:\windows\system32\system32\muzapp.dll
            c:\windows\system32\system32\muzapp.exe
            c:\windows\system32\system32\muzdecode.ax
            c:\windows\system32\system32\muzeffect.ax
            c:\windows\system32\system32\muzmp4sp.ax
            c:\windows\system32\system32\muzmpgsp.ax
            c:\windows\system32\system32\muzoggsp.ax
            c:\windows\system32\system32\muzwmts.dll
            c:\windows\system32\system32\psapi.dll
            c:\windows\system32\system32\Synchronization2.dll

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2010-10-16 au 2010-11-16 ))))))))))))))))))))))))))))))))))))
            .

            2010-11-16 12:16 . 2010-11-16 12:16 -------- d-----w- c:\users\Mélissa\AppData\Local\temp
            2010-11-16 12:16 . 2010-11-16 12:16 -------- d-----w- c:\users\Default\AppData\Local\temp
            2010-11-15 07:48 . 2010-11-15 07:48 -------- d-----w- c:\program files\Ad-Remover
            2010-11-15 06:26 . 2010-11-15 06:26 -------- d-----w- c:\program files\ZHPDiag
            2010-11-13 20:30 . 2010-04-27 02:25 98432 ----a-w- c:\windows\system32\drivers\ss_bbus.sys
            2010-11-13 20:30 . 2010-04-27 02:25 14848 ----a-w- c:\windows\system32\drivers\ss_bmdfl.sys
            2010-11-13 20:30 . 2010-04-27 02:25 12416 ----a-w- c:\windows\system32\drivers\ss_bcmnt.sys
            2010-11-13 20:30 . 2010-04-27 02:25 12416 ----a-w- c:\windows\system32\drivers\ss_bcm.sys
            2010-11-13 20:30 . 2010-04-27 02:25 123648 ----a-w- c:\windows\system32\drivers\ss_bmdm.sys
            2010-11-13 20:30 . 2010-04-27 02:25 12288 ----a-w- c:\windows\system32\drivers\ss_bwhnt.sys
            2010-11-13 20:30 . 2010-04-27 02:25 12288 ----a-w- c:\windows\system32\drivers\ss_bwh.sys
            2010-11-13 20:30 . 2010-04-27 02:25 100224 ----a-w- c:\windows\system32\drivers\ss_bserd.sys
            2010-11-12 18:11 . 2010-10-07 23:21 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BDC7306A-940F-4B30-853F-8394599C5246}\mpengine.dll
            2010-10-27 13:26 . 2010-08-04 06:18 641536 ----a-w- c:\windows\system32\CPFilters.dll
            2010-10-27 13:26 . 2010-08-04 06:17 417792 ----a-w- c:\windows\system32\msdri.dll
            2010-10-27 13:26 . 2010-08-04 06:15 204288 ----a-w- c:\windows\system32\MSNP.ax
            2010-10-27 13:26 . 2010-08-04 06:15 199680 ----a-w- c:\windows\system32\mpg2splt.ax
            2010-10-27 13:25 . 2010-07-13 05:22 26504 ----a-w- c:\windows\system32\drivers\Diskdump.sys
            2010-10-21 21:08 . 2010-10-21 21:08 -------- d-----w- c:\windows\fr
            2010-10-21 21:07 . 2010-09-22 22:21 39272 ----a-w- c:\windows\system32\drivers\fssfltr.sys
            2010-10-21 21:05 . 2010-10-21 21:05 -------- d-----w- c:\program files\MSN Toolbar
            2010-10-21 21:05 . 2010-10-21 21:06 -------- d-----w- c:\program files\Bing Bar Installer
            2010-10-21 21:05 . 2009-09-04 15:44 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
            2010-10-21 21:05 . 2009-09-04 15:44 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
            2010-10-21 21:05 . 2009-09-04 15:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
            2010-10-21 21:05 . 2010-10-21 21:05 469256 ----a-w- c:\program files\Common Files\Windows Live\.cache\9eae0e741cb716316\InstallManager_WLE_WLE.exe
            2010-10-21 21:04 . 2010-10-21 21:04 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\9cc809461cb716315\DSETUP.dll
            2010-10-21 21:04 . 2010-10-21 21:04 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\9cc809461cb716315\DXSETUP.exe
            2010-10-21 21:04 . 2010-10-21 21:04 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\9cc809461cb716315\dsetup32.dll
            2010-10-21 21:04 . 2010-10-21 21:04 94040 ----a-w- c:\program files\Common Files\Windows Live\.cache\9bbf96171cb716314\DSETUP.dll
            2010-10-21 21:04 . 2010-10-21 21:04 525656 ----a-w- c:\program files\Common Files\Windows Live\.cache\9bbf96171cb716314\DXSETUP.exe
            2010-10-21 21:04 . 2010-10-21 21:04 1691480 ----a-w- c:\program files\Common Files\Windows Live\.cache\9bbf96171cb716314\dsetup32.dll
            2010-10-21 21:04 . 2010-11-11 22:32 -------- d-----w- c:\users\Mélissa\AppData\Local\Windows Live
            2010-10-21 21:03 . 2010-05-23 10:15 1619456 ----a-w- c:\windows\system32\WMVDECOD.DLL
            2010-10-21 21:03 . 2010-05-23 10:11 196608 ----a-w- c:\windows\system32\mfreadwrite.dll
            2010-10-21 21:03 . 2010-05-23 10:11 3181568 ----a-w- c:\windows\system32\mf.dll

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2010-10-19 09:41 . 2010-04-04 15:16 222080 ------w- c:\windows\system32\MpSigStub.exe
            2010-09-22 22:47 . 2010-09-22 22:47 49016 ----a-w- c:\windows\system32\sirenacm.dll
            2010-09-22 22:32 . 2010-09-22 22:32 301936 ----a-w- c:\windows\WLXPGSS.SCR
            2010-09-21 12:03 . 2010-09-21 12:03 208768 ----a-w- c:\windows\system32\LIVESSP.DLL
            2010-09-15 08:41 . 2010-09-15 08:41 974848 ----a-w- c:\windows\system32\cis-2.4.dll
            2010-09-15 08:41 . 2010-09-15 08:41 81920 ----a-w- c:\windows\system32\issacapi_bs-2.3.dll
            2010-09-15 08:41 . 2010-09-15 08:41 65536 ----a-w- c:\windows\system32\issacapi_pe-2.3.dll
            2010-09-15 08:41 . 2010-09-15 08:41 57344 ----a-w- c:\windows\system32\MTXSYNCICON.dll
            2010-09-15 08:41 . 2010-09-15 08:41 57344 ----a-w- c:\windows\system32\MK_Lyric.dll
            2010-09-15 08:41 . 2010-09-15 08:41 57344 ----a-w- c:\windows\system32\issacapi_se-2.3.dll
            2010-09-15 08:41 . 2010-09-15 08:41 569344 ----a-w- c:\windows\system32\muzdecode.ax
            2010-09-15 08:41 . 2010-09-15 08:41 491520 ----a-w- c:\windows\system32\muzapp.dll
            2010-09-15 08:41 . 2010-09-15 08:41 49152 ----a-w- c:\windows\system32\MaJGUILib.dll
            2010-09-15 08:41 . 2010-09-15 08:41 45056 ----a-w- c:\windows\system32\MaXMLProto.dll
            2010-09-15 08:41 . 2010-09-15 08:41 45056 ----a-w- c:\windows\system32\MACXMLProto.dll
            2010-09-15 08:41 . 2010-09-15 08:41 413696 ----a-w- c:\programdata\Microsoft\Windows\Templates\msvcp60.dll
            2010-09-15 08:41 . 2010-09-15 08:41 40960 ----a-w- c:\windows\system32\MTTELECHIP.dll
            2010-09-15 08:41 . 2010-09-15 08:41 40960 ----a-w- c:\windows\system32\MAMACExtract.dll
            2010-09-15 08:41 . 2010-09-15 08:41 352256 ----a-w- c:\windows\system32\MSLUR71.dll
            2010-09-15 08:41 . 2010-09-15 08:41 258048 ----a-w- c:\windows\system32\muzoggsp.ax
            2010-09-15 08:41 . 2010-09-15 08:41 245760 ----a-w- c:\windows\system32\MSCLib.dll
            2010-09-15 08:41 . 2010-09-15 08:41 24576 ----a-w- c:\windows\system32\MASetupCleaner.exe
            2010-09-15 08:41 . 2010-09-15 08:41 243576 ----a-w- c:\windows\system32\MASetupCaller.dll
            2010-09-15 08:41 . 2010-09-15 08:41 23040 ----a-w- c:\programdata\Microsoft\Windows\Templates\psapi.dll
            2010-09-15 08:41 . 2010-09-15 08:41 200704 ----a-w- c:\windows\system32\muzwmts.dll
            2010-09-15 08:41 . 2010-09-15 08:41 155648 ----a-w- c:\windows\system32\MSFLib.dll
            2010-09-15 08:41 . 2010-09-15 08:41 135168 ----a-w- c:\windows\system32\muzaf1.dll
            2010-09-15 08:41 . 2010-09-15 08:41 131072 ----a-w- c:\windows\system32\muzmpgsp.ax
            2010-09-15 08:41 . 2010-09-15 08:41 122880 ----a-w- c:\windows\system32\muzeffect.ax
            2010-09-15 08:41 . 2010-09-15 08:41 118784 ----a-w- c:\windows\system32\MaDRM.dll
            2010-09-15 08:41 . 2010-09-15 08:41 110592 ----a-w- c:\windows\system32\muzmp4sp.ax
            2010-09-15 08:41 . 2010-09-15 08:41 511328 ----a-w- c:\windows\system32\Synchronization2.dll
            2010-09-15 08:41 . 2010-09-15 08:41 288608 ----a-w- c:\windows\system32\Microsoft.Synchronization.dll
            2010-09-15 08:41 . 2010-09-15 08:41 253280 ----a-w- c:\windows\system32\MetaStore2.dll
            2010-09-15 08:37 . 2010-09-15 08:37 95568 ----a-w- c:\windows\system32\dgdersvc.exe
            2010-09-15 08:37 . 2010-09-15 08:37 763216 ----a-w- c:\windows\system32\dgderapi.dll
            2010-09-15 08:37 . 2010-09-15 08:37 319456 ----a-w- c:\programdata\Microsoft\Windows\Templates\DIFxAPI.dll
            2010-09-15 08:37 . 2010-09-15 08:37 18120 ----a-w- c:\windows\system32\drivers\dgderdrv.sys
            2010-09-15 08:33 . 2010-02-22 17:12 217088 ----a-w- c:\windows\system32\FsUsbExService.Exe
            2010-09-15 02:50 . 2010-05-14 15:08 472808 ----a-w- c:\windows\system32\deployJava1.dll
            2010-09-08 09:17 . 2010-09-08 09:17 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
            2010-09-08 09:17 . 2010-09-08 09:17 69632 ----a-w- c:\windows\system32\QuickTime.qts
            2010-09-08 04:30 . 2010-10-14 10:38 978432 ----a-w- c:\windows\system32\wininet.dll
            2010-09-08 04:28 . 2010-10-14 10:38 44544 ----a-w- c:\windows\system32\licmgr10.dll
            2010-09-08 03:22 . 2010-10-14 10:38 386048 ----a-w- c:\windows\system32\html.iec
            2010-09-08 02:48 . 2010-10-14 10:38 1638912 ----a-w- c:\windows\system32\mshtml.tlb
            2010-09-07 15:12 . 2010-06-30 10:49 38848 ----a-w- c:\windows\avastSS.scr
            2010-09-07 15:11 . 2010-04-02 17:29 167592 ----a-w- c:\windows\system32\aswBoot.exe
            2010-09-07 14:52 . 2010-04-02 17:30 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
            2010-09-07 14:52 . 2010-04-02 17:30 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
            2010-09-07 14:47 . 2010-04-02 17:30 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
            2010-09-07 14:47 . 2010-04-02 17:30 50768 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
            2010-09-07 14:47 . 2010-04-02 17:30 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
            2010-09-01 04:23 . 2010-10-14 10:38 12625408 ----a-w- c:\windows\system32\wmploc.DLL
            2010-09-01 02:34 . 2010-10-14 10:38 2327552 ----a-w- c:\windows\system32\win32k.sys
            2010-08-31 04:32 . 2010-10-14 10:38 954752 ----a-w- c:\windows\system32\mfc40.dll
            2010-08-31 04:32 . 2010-10-14 10:38 954288 ----a-w- c:\windows\system32\mfc40u.dll
            2010-08-27 05:46 . 2010-10-14 10:38 168448 ----a-w- c:\windows\system32\srvsvc.dll
            2010-08-27 03:31 . 2010-10-14 10:38 310784 ----a-w- c:\windows\system32\drivers\srv.sys
            2010-08-27 03:30 . 2010-10-14 10:38 308736 ----a-w- c:\windows\system32\drivers\srv2.sys
            2010-08-27 03:30 . 2010-10-14 10:38 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys
            2010-08-26 04:39 . 2010-10-14 10:38 109056 ----a-w- c:\windows\system32\t2embed.dll
            2010-08-21 05:36 . 2010-10-14 10:38 738816 ----a-w- c:\windows\system32\wmpmde.dll
            2010-08-21 05:36 . 2010-10-14 10:38 224256 ----a-w- c:\windows\system32\schannel.dll
            2010-08-21 05:33 . 2010-10-14 10:38 530432 ----a-w- c:\windows\system32\comctl32.dll
            2010-08-21 05:32 . 2010-09-15 08:30 316928 ----a-w- c:\windows\system32\spoolsv.exe
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
            2009-12-05 05:01 433648 ----a-w- c:\programdata\Partner\Partner.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-14 8120864]
            "UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
            "CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-06-03 103720]
            "UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
            "UpdatePDRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-01-04 222504]
            "RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2009-04-15 91432]
            "PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2009-04-15 50472]
            "UpdatePPShortCut"="c:\program files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
            "UpdatePSTShortCut"="c:\program files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2009-07-21 210216]
            "APLangApp"="c:\program files\AnyPC Client\APLangApp.exe" [2009-10-20 13312]
            "UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
            "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-02-11 198160]
            "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-02-10 13834856]
            "avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
            "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
            "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
            "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]
            "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
            "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "ConsentPromptBehaviorAdmin"= 5 (0x5)
            "ConsentPromptBehaviorUser"= 3 (0x3)
            "EnableUIADesktopToggle"= 0 (0x0)
            "UacDisableNotify"= 0 (0x0)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "aux"=wdmaud.drv

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
            Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

            R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
            R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 135664]
            R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [x]
            R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2009-10-26 125696]
            R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe [2009-12-05 332272]
            R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
            R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-04-27 98432]
            R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-04-27 14848]
            R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-04-27 123648]
            R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2010-04-27 100224]
            R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-25 1343400]
            S1 aswSP;aswSP; [x]
            S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [2009-05-28 10752]
            S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
            S2 aswFsBlk;aswFsBlk; [x]
            S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
            S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-09-15 95568]
            S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-09-15 217088]
            S2 NAUpdate;Nero Update;c:\program files\Nero\Update\NASvc.exe [2010-05-04 503080]
            S2 OberonGameConsoleService;Oberon Media Game Console service;c:\program files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe [2009-08-13 44312]
            S2 Rezip;Rezip;c:\windows\SYSTEM32\Rezip.exe [2009-03-05 311296]
            S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-09-15 18120]
            S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2009-06-27 66080]
            S3 rtl819xp;Pilote NT pour carte réseau (Mini-) PCI Realtek RTL8190/RTL8192E pour réseau Wi-Fi 802.11n;c:\windows\system32\DRIVERS\rtl819xp.sys [2010-02-01 557088]
            S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2010-02-15 322336]

            .
            Contenu du dossier 'Tâches planifiées'

            2010-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
            - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 19:24]

            2010-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
            - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 19:24]
            .
            .
            ------- Examen supplémentaire -------
            .
            uInternet Settings,ProxyOverride = *.local
            DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
            FF - ProfilePath - c:\users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\0nnmus6t.default\
            FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
            FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
            FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
            FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
            FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
            FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

            ---- PARAMETRES FIREFOX ----
            FF - user.js: yahoo.homepage.dontask - true
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            Toolbar-Locked - (no file)
            HKCU-Run-KiesTrayAgent - (no file)
            HKLM-Run-SynTPEnh - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
            AddRemove-Samsung Mobile phone USB driver Drive - c:\windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
            AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
            AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
            AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
            AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
            AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
            AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
            AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
            AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
            AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
            AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
            AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
            AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
            AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
            AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
            AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
            AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
            AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
            AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
            AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe

            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_USERS\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
            @Denied: (2) (LocalSystem)
            "Progid"="WindowsLiveMail.Email.1"

            [HKEY_USERS\S-1-5-21-1410236154-1455553273-2078879821-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
            @Denied: (2) (LocalSystem)
            "Progid"="WindowsLiveMail.VCard.1"

            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
            @Denied: (A) (Users)
            @Denied: (A) (Everyone)
            @Allowed: (B 1 2 3 4 5) (S-1-5-20)
            "BlindDial"=dword:00000000

            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
            @Denied: (Full) (Everyone)
            .
            Heure de fin: 2010-11-16 13:18:07
            ComboFix-quarantined-files.txt 2010-11-16 12:18

            Avant-CF: 101 048 176 640 octets libres
            Après-CF: 101 468 803 072 octets libres

            - - End Of File - - 272216FCA93E9C496F95F31FE247D89D
            1. Je dois y aller, je reviens ce soir vers 17h30.
            2. Contributeur sécurité
              C'est mieux?
            3. Toujours la même fenêtre qui s'ouvre quand j'allume l'ordi
          2. Contributeur sécurité
            Essaie de supprimer le fichier Fsusbdevice
            Garde en une copie au cas ou
            1. J'ai essayé et il semble que le problème est réglé, après avoir redémarrer, la fenêtre ne s'est pas affichée. L'ordinateur semble marcher normalement, et j'ai essayé d'insérer une clé USB (je sais pas si ça a un rapport, mais vu le nom de l'application...).
              Je garde la copie quand même, on sait jamais.

              Je mets le post en résolu.

              Merci Tigzy !
              1. Contributeur sécurité
                ok

                * Télécharge DELFix de Xplode
                * Lance le.
                * A l'invite, tape 2 (suppression)
                * Un rapport va s'ouvrir à la fin, colle le dans la réponse

                ----------

                Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
                Et celui ci, sur les logiciels gratuits à éviter

                ------

                Tu peux garder Malwarebytes pour un scan de temps à autres

                -----

                Pense à marquer le fil comme résolu

                1. Le rapport :

                  ########## DelFix - Nettoyeur d'outils de désinfection ##########
                  #
                  # DelFix v6.4 - Rapport créé le 17/11/2010 à 12:49
                  # Mis à jour le 15/11/10 à 17h30 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
                  # Nom d'utilisateur : Mélissa - MÉLISSA-PC (Administrateur)
                  # Exécuté depuis : C:\Users\Mélissa\Downloads\DelFix.exe
                  # Option [Suppression]

                  ~~~~~~ Dossier(s) ~~~~~~

                  -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
                  Supprimé : C:\Qoobox
                  Supprimé : C:\Combofix
                  Supprimé : C:\Program Files\Ad-Remover
                  Supprimé : C:\Program Files\ZHPDiag

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\ComboFix.txt
                  Supprimé : C:\windows\grep.exe
                  Supprimé : C:\windows\PEV.exe
                  Supprimé : C:\windows\NIRCMD.exe
                  Supprimé : C:\windows\MBR.exe
                  Supprimé : C:\windows\sed.exe
                  Supprimé : C:\windows\SWREG.exe
                  Supprimé : C:\windows\SWSC.exe
                  Supprimé : C:\windows\SWXCACLS.exe
                  Supprimé : C:\windows\zip.exe
                  Supprimé : C:\Users\Mélissa\Desktop\AD-R.lnk
                  Supprimé : C:\Users\Mélissa\Desktop\ZHPDiag.txt
                  Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                  Clé Supprimée : HKLM\Software\swearware
                  Clé Supprimée : HKLM\Software\Classes\.cfxxe
                  Clé Supprimée : HKLM\Software\Classes\cfxxefile
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                  ########## EOF - "C:\DelFixSuppr.txt" - [1666 octets] ##########
                  1. Bonjour j'ai le même problème je ne sais pas comment supprimer 4 cookies de mes fichiers internet temporaire, j'ai lancé combofix qui a fait un certain nettoyage mais certains cookies semblent être protégés par le système et mes droits en tant qu'administrateur ne semblent pas être suffisants pour les supprimer manuellement du répertoire.
                    J'ai tenté de modifier les accès de sécurité du dossier mais il refuse de me permettre cette modification.

                    Merci pour votre réponse
                    1. il s'agit du cookie de arcsoft.com
                    2. cookie:système[at}www.arcsoft.com
                    3. pour le problème 1 essaye de faire
                      -> exécuter
                      ->msconfig
                      -> démarrage
                      -> et tu essaye de trouver le nom et tu décoche la case et le tour et jouer