Windows XP infecté par system tool

Edit ::

zut raté^^
G3?-?@¢??@?......Concepteur de List_Kill'em...

Bonjour, c'est toujours Alex78 qui s'est créé un compte pour l'occasion.

J'ai téléchargé RogueKiller, mais quand je double clique dessus (Je suis sous XP) il ne s'est rien passé.
J'ai recliqué plusieurs fois, il m'a semblé voir une "boite noire" ressemblant à la boite de commande de windows s'afficher 1/2 seconde puis disparaitre.

(Au moment de lancer RogueKiller, un avertissement de sécurité de l'ordinateur me demande si je veux bien l'exécuter, ce à quoi je reponds bien sur oui).

Y a-t-il un autre moyen de lancer RogueKiller, ou est ce que je procède mal ?

Quoiqu'il en soit merci beaucoup pour vos réponses rapides.

Je l'ai renommé et relancé, il a bien fonctionné! Merci beaucoup ! Voici le rapport :
RogueKiller V4.1.0 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Famille Noyer [Droits d'admin]
Mode: Suppression -- Date : 04/03/2011 16:25:20

Processus malicieux: 2
[APPDT/TMP/DESKTOP] lOaBgMe02400.exe -- c:\documents and settings\all users\application data\loabgme02400\loabgme02400.exe -> KILLED
[APPDT/TMP/DESKTOP] winlogon.exe -- c:\documents and settings\famille noyer\bureau\winlogon.exe -> KILLED

Entrees de registre: 0

Fichier HOSTS:

Termine

Je m'attelle à Malwarebytes

Normalement le processus a été supprimé par RK. Il ne devrait pas redémarrer.
En revache c'est quoi ce fichier winlogon.exe qui se trouvait sur ton bureau ? Tu as renommé RogueKiller en winlogon ?

Sinon j'attends le rapport MBAM

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Voilà le rapport MBAM :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5954

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

05/03/2011 03:40:47
mbam-log-2011-03-05 (03-40-47).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|)
Elément(s) analysé(s): 321300
Temps écoulé: 3 heure(s), 40 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
c:\documents and settings\famille noyer\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> 2952 -> Unloaded

process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\lOaBgMe02400 (Rogue.SystemTool.M) -> Value:

lOaBgMe02400 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1)

Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
e:\WINNT\system32\iasrad.dll (Spyware.PWS) -> Quarantined and deleted successfully.
e:\WINNT\system32\dllcache\iasrad.dll (Spyware.PWS) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\loabgme02400\loabgme02400.exe (Rogue.SystemTool.M) ->

Quarantined and deleted successfully.
c:\documents and settings\famille noyer\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and

deleted successfully.

*Note : winlogon = RogueKiller que j'avais renommé

Là je vais redémarrer l'ordinateur comme il le demande.

Relance MBAM et vide la quarantaine.
Je te :
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart

J'ai fait comme recommandé, l'analyse ZHPDiag a pris seulement 2 minutes, voici le lien du ZHPDiag.txt :

http://www.cijoint.fr/cjlink.php?file=cj201103/cij22mn6dI.txt

Merci beaucoup pour ses réponses rapides et efficaces =)

On a bien fait de faire ce diagnostic. Tu as des barres d'outils infectées et surement une infection par clés USB

Pour ton information lis bien les dossiers ci-dessous:
Les Toolbars ce n'est pas obligatoires
Infections par disques amovibles
Infections par disques amovibles 2

Tu vas faire ceci:

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Cela fait deux rapports à poster

Smart

Alors 1er rapport de AD-R :

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:41:34 le 05/03/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
Famille Noyer@NOYER ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Program Files\PacificPoker

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKCU\Software\pacificpoker
Clé supprimée: HKCU\Software\pokerinstaller
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

-- C:\Documents and Settings\Famille Noyer\Application Data\Mozilla\FireFox\Profiles\5z82n4db.default --
Extensions\fr@dictionaries.addons.mozilla.org (Dictionnaire français «Réforme 1990»)
Extensions\{B2DA00A7-44EC-4EE0-BCAF-202DF33AB878} (FireSpy)
Extensions\{b66bc4c3-6d25-4a10-8c59-01daa9063051} (FoxGame)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

========================================

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_Extensions\{4B30061A-5B39-11D3-80F8-0090276F843F} - "Net2Phone" (n2p.ico)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/03/2011 09:52:34 (993 Octet(s))

Fin à: 09:54:43, 05/03/2011

============== E.O.F ==============

Je m'attelle à USB fixe là

OK j'attends le rapport USBFix

Smart

Voilà le rapport USBfix :

############################## | UsbFix 7.041 | [Recherche]

Utilisateur: Famille Noyer (Administrateur) # NOYER [ ]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 10:05:32 | 05/03/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [Enabled | Updated]
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 76 Go (28 Go libre(s) - 36%) [Nouveau nom] # NTFS
D:\ -> Disque fixe # 4 Go (622 Mo libre(s) - 16%) [WIN98] # FAT32
E:\ -> Disque fixe # 4 Go (2 Go libre(s) - 61%) [WIN2000] # NTFS
F:\ -> Disque fixe # 29 Go (8 Go libre(s) - 26%) [FICHIERS] # NTFS
G:\ -> CD-ROM
H:\ -> Disque fixe # 186 Go (98 Go libre(s) - 53%) [] # NTFS

################## | Éléments infectieux |

Présent! F:\Warcraft III.lnk

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoChangeStartMenu
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoTrayContextMenu

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1b23220e-15fd-11dc-97e5-0040f4cab791}
Shell\AutoRun\Command = RavMon.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{27dad96a-6a4c-11de-9b88-0040f4cab791}
Shell\AutoRun\Command = WD_Windows_Tools\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2c9f4554-58ff-11dc-9812-0040f4cab791}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\.\.\.\.\Explorer\MountPoints2\{7bff8db4-df12-11db-9742-0040f4cab791}
Shell\AutoRun\Command = H:\RavMon.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e633734a-ed30-11db-975d-0040f4cab791}
Shell\AutoRun\Command = H:\Autorun.exe /run
Shell\Shell00\Command = H:\Autorun.exe /run
Shell\Shell01\Command = H:\Autorun.exe /action
Shell\Shell02\Command = H:\Autorun.exe /uninstall

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

OK. Relance AD-Remover et choisis "désinstaller"

Ensuite on va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

OK. On va faire un scan généraliste pour vérification.

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Laisse tomber le scan avec MBAM. C'est vrai on l'a déjà fait en début.
refais un scan ZHPDiag et poste le rapport via cijoint

Smart

Merci !
Voici les deux rapports

RogueKiller V4.1.0 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: VISTA [Droits d'admin]
Mode: Suppression -- Date : 05/03/2011 18:49:51

Processus malicieux: 1
[APPDT/TMP/DESKTOP] RogueKiller[1].exe -- c:\users\vista\appdata\local\microsoft\windows\temporary internet files\content.ie5\lw434uo0\roguekiller[1].exe -> KILLED

Entrees de registre: 1
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : iOiAcBi16635 (C:\ProgramData\iOiAcBi16635\iOiAcBi16635.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 activate.adobe.com:443
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 192.150.18.108
127.0.0.1 adobeereg.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate.adobe.com

Termine

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5966

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

05/03/2011 20:53:59
mbam-log-2011-03-05 (20-53-59).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 369258
Temps écoulé: 56 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\ioiacbi16635\ioiacbi16635.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\VISTA\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\5BK0S2RS\antispywaresetup[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\VISTA\Desktop\rk_quarantine\ioiacbi16635.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

OK. On va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:

Mise à jour Windows XP vers SP3:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

Mise à jour Adobe Reader 10.0.1
Désinstalle Adobe
Installer Adobe 10.0.1

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
CTFDisabled
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O23 - Service: (c040384c-7cb5-45a3-b1f9-be07c2f57edf) - Clé orpheline
OPT:O4 - HKLM\..\Run: [QuickFinder Scheduler] . (.Novell, Inc., c/o Corel Corporation Limited - QuickFinder Index Scheduler.) -- C:\Program Files\Corel\WordPerfect Office 2002\Programs\QFSCHD100.exe
OPT:O4 - HKLM\..\Run: [OrderReminder] . (.Hewlett-Packard - HP Cartridge Order Reminder.) -- C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1085031214-1580436667-682003330-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office\OSA9.EXE
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SS - | Auto 29/08/2008 238888 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Fais déjà ceci on fera le reste ensuite

Smart

c'est impressionnant le nombre de sans genes qui se croient tout permis et tout acquis !! faut pas leur en vouloir ceci n'est que le reflet de leur savoir-vivre :)

Je suis en train d'effectuer les mises à jours là.

Ai-je interet à activer les mises à jour automatiques de Windows ?

Et ensuite dans ton post précédent tu avais parlé de suppression puis vaccination, et il ne me semble pas avoir fait de vaccination. Je ne veux pas critiquer ou quoi que ce soit, c'est juste pour savoir si c'est voulu ou si c'est un oubli.

En tout cas merci beaucoup, je suis en train de tout mettre à jour là =)

La vaccination a téét faite ==>
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

Active les mises à jour de Windows et passe par IE

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)