Virus "au travail"

soraya -  
Bonjour,

Un message s'affiche de temps en temps, puis disparaît seul, ou lorsque je clique sur "ok" :

Au travail !!
Il est maintenant xx:xx:xx
Il est temps de se mettre au travail, au lieu de rester à ne rien faire d'important !!
Ce n'est pas un mabraze ici !!

Pouvez-vous m'aider à le supprimer ?

Merci d'avance.
Configuration: Windows XP
Firefox 3.0.4

21 réponses

  1. Utilisateur anonyme
    Hi,

    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

    Alut.
    0
    1. true blood
      voilà la réponse de usbfix que dois-je faire maintenant avec ça?!!!

      -------------- UsbFix V2.408 ---------------

      * User : Virginie - superbe
      * Outils mis a jours le 16/11/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 12:02:46 le 16/11/2008
      * Windows Xp - Internet Explorer 6.0.2900.2180

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\wscript.exe
      C:\DOCUME~1\Virginie\LOCALS~1\Temp\1.tmp\b2e.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Windows Live\Contrôle parental\fssui.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      D: - Lecteur de CD-ROM

      E: - Lecteur amovible

      F: - Lecteur amovible

      G: - Lecteur amovible

      +- Contenu de l'autorun : E:\autorun.inf

      +- Contenu de l'autorun : F:\autorun.inf

      +- Contenu de l'autorun : G:\autorun.inf

      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe

      +- Listing des fichiers présents :

      -> BOOT.BAK
      -> BOOT.INI
      -> Bootfont.bin
      -> cmldr
      -> ComboFix.txt
      -> DWNLOG.TXT
      -> hiberfil.sys
      -> IO.SYS
      -> IPH.PH
      -> MSDOS.SYS
      -> NTDETECT.COM
      -> NTLDR
      -> pagefile.sys
      -> rapport.txt
      -> SAUDIT.TXT
      -> sqmdata00.sqm
      -> sqmdata01.sqm
      -> sqmdata02.sqm
      -> sqmdata03.sqm
      -> sqmdata04.sqm
      -> sqmdata05.sqm
      -> sqmdata06.sqm
      -> sqmdata07.sqm
      -> sqmdata08.sqm
      -> sqmdata09.sqm
      -> sqmdata10.sqm
      -> sqmdata11.sqm
      -> sqmdata12.sqm
      -> sqmdata13.sqm
      -> sqmdata14.sqm
      -> sqmdata15.sqm
      -> sqmdata16.sqm
      -> sqmdata17.sqm
      -> sqmdata18.sqm
      -> sqmnoopt00.sqm
      -> sqmnoopt01.sqm
      -> sqmnoopt02.sqm
      -> sqmnoopt03.sqm
      -> sqmnoopt04.sqm
      -> sqmnoopt05.sqm
      -> sqmnoopt06.sqm
      -> sqmnoopt07.sqm
      -> sqmnoopt08.sqm
      -> sqmnoopt09.sqm
      -> sqmnoopt10.sqm
      -> sqmnoopt11.sqm
      -> sqmnoopt12.sqm
      -> sqmnoopt13.sqm
      -> sqmnoopt14.sqm
      -> sqmnoopt15.sqm
      -> sqmnoopt16.sqm
      -> sqmnoopt17.sqm
      -> sqmnoopt18.sqm
      -> TCleaner.txt
      -> Tech_Vista.log
      -> UsbFix.txt

      --------------- [ Lecteur D ] ----------------

      D: - Lecteur de CD-ROM

      +- Listing des fichiers présents :

      -> Track01.cda
      -> Track02.cda
      -> Track03.cda
      -> Track04.cda
      -> Track05.cda
      -> Track06.cda
      -> Track07.cda
      -> Track08.cda
      -> Track09.cda
      -> Track10.cda
      -> Track11.cda
      -> Track12.cda
      -> Track13.cda
      -> Track14.cda
      -> Track15.cda
      -> Track16.cda
      -> Track17.cda
      -> Track18.cda

      --------------- [ Lecteur E ] ----------------

      E: - Lecteur amovible

      +- Listing des fichiers présents :

      -> autorun.inf
      -> antinul.vbe

      --------------- [ Lecteur F ] ----------------

      F: - Lecteur amovible

      +- Listing des fichiers présents :

      -> take your time Rendered.wav
      -> antinul.vbe
      -> autorun.inf

      --------------- [ Lecteur G ] ----------------

      G: - Lecteur amovible

      +- Listing des fichiers présents :

      -> ._.Trashes
      -> antinul.vbe
      -> autorun.inf
      -> .DS_Store
      -> maïanne.rar
      -> Lorphelinat.2008 .DVDrip.xvid.FRENCH.HI-Fi.PiRaTeYes.TEAM.avi
      -> free.txt

      --------------- [ Registre / Startup ] ----------------

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      fssui REG_SZ "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avp6_post_uninstall

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      eMuleAutoStart REG_SZ C:\Program Files\eMule\emule.exe -AutoStart

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6aa51240-7ab5-11dd-8ba2-00163669b901}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c9bd5fab-4406-11db-b9fc-00163669b901}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7560a30-5523-11dd-8b69-00163669b901}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - [10/11/2008 08:16][-rahs----] C:\WINDOWS\system32\antinul.vbe
      Supprimé ! - [29/12/2007 10:21][--a--c---] C:\WINDOWS\system32\tmp.txt
      E:\autorun.inf ~> fichier appelé : "E:\wscript.exe antinul.vbe" ( absent ! )
      F:\autorun.inf ~> fichier appelé : "F:\wscript.exe antinul.vbe" ( absent ! )
      G:\autorun.inf ~> fichier appelé : "G:\wscript.exe antinul.vbe" ( absent ! )
      Supprimé ! - [16/11/2008 12:02][-rahs----] E:\autorun.inf
      Supprimé ! - [12/11/2008 18:30][-rahs----] E:\antinul.vbe
      Supprimé ! - [16/11/2008 12:02][-rahs----] F:\autorun.inf
      Supprimé ! - [16/11/2008 11:55][-rahs----] F:\antinul.vbe
      Supprimé ! - [16/11/2008 12:02][-rahs----] G:\autorun.inf
      Supprimé ! - [16/11/2008 11:55][-rahs----] G:\antinul.vbe

      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [05/08/2004 13:00][--a------] C:\NTDETECT.COM
      [04/09/2006 20:34][-rahs----] C:\BOOT.INI

      --------------- ! Fin du rapport ! ----------------
      0
    2. Lyonnais92 Contributeur sécurité
      @true bloodSalut,

      tu dois faire ton message personnel

      Procèdes comme ceci :
      http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
      0
  2. Lyonnais92 Contributeur sécurité
    Bonsoir

    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

    =======================
    Ouvre ce lien et télécharge ZHPDiag :
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme.

    Si tu es d'accord avec les termes du disclaimer, clique sur Continue.

    Vérifie que le bouton devant Last Files Created est coché.

    A la fin du scan, enregistre le rapport en cliquant sur Sauve.

    Ouvre le fichier sauvegardé avec le Bloc-Notes et copie son contenu dans ta réponse.
    0
    1. soraya
      Lorsque je double clique sur le raccourci, UsbFix me propose : nettoyage ou vaccination
      Que dois-je choisir ?
      0
  3. Utilisateur anonyme
    Hi,

    L'option nettoyage.

    Alut.
    0
    1. soraya
      Voilà le rapport

      -------------- UsbFix V2.407 ---------------

      * User : Soraya - SORAYA
      * Outils mis a jours le 14/11/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 0:18:12 le 16/11/2008
      * Windows Xp - Internet Explorer 7.0.5730.11

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\wscript.exe
      C:\DOCUME~1\Soraya\LOCALS~1\Temp\1.tmp\b2e.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      D: - Lecteur fixe

      G: - Lecteur amovible

      +- Contenu de l'autorun : G:\autorun.inf

      --------------- [ Registre / Startup ] ----------------

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      HControl REG_SZ C:\WINDOWS\ATK0100\HControl.exe
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      nwiz REG_SZ nwiz.exe /install
      SMSERIAL REG_SZ sm56hlpr.exe
      RTHDCPL REG_SZ RTHDCPL.EXE
      Alcmtr REG_SZ ALCMTR.EXE
      ASUS Live Update REG_SZ C:\Program Files\ASUS\ASUS Live Update\ALU.exe
      Power_Gear REG_SZ C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
      Wireless Console 2 REG_SZ C:\Program Files\Wireless Console 2\wcourier.exe
      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      ABLKSR REG_SZ C:\WINDOWS\ABLKSR\ABLKSR.exe
      RemoteControl REG_SZ "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
      NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
      IntelZeroConfig REG_SZ "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
      IntelWireless REG_SZ "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
      EOUApp REG_SZ "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
      WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      AVG8_TRAY REG_SZ C:\PROGRA~1\AVG\AVG8\avgtray.exe
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
      msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      WOOKIT REG_SZ C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
      Picasa Media Detector REG_SZ C:\Program Files\Picasa2\PicasaMediaDetector.exe
      Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18512470-e6f1-11dc-a4c0-00130233a2d7}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18512471-e6f1-11dc-a4c0-00130233a2d7}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18512471-e6f1-11dc-a4c0-00130233a2d7}\Shell\explore\Command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18512471-e6f1-11dc-a4c0-00130233a2d7}\Shell\open\Command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c46a8992-2a35-11db-adac-00130233a2d7}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c46a8992-2a35-11db-adac-00130233a2d7}\Shell\explore\Command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c46a8992-2a35-11db-adac-00130233a2d7}\Shell\open\Command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - [07/11/2008 09:23] C:\WINDOWS\system32\antinul.vbe
      G:\autorun.inf ~> fichier appelé : "G:\wscript.exe antinul.vbe" ( absent ! )
      Supprimé ! - [16/11/2008 00:18] G:\autorun.inf
      Supprimé ! - [11/11/2008 23:38] G:\antinul.vbe

      --------------- [ Listing des fichiers présents ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [09/06/2006 16:19][--a------] C:\AUTOEXEC.BAT
      [05/08/2004 14:00][-rahs----] C:\NTDETECT.COM
      [10/08/2006 17:49][-rahs----] C:\boot.ini

      --------------- ! Fin du rapport ! ----------------
      0
      2. Utilisateur anonyme
        Hi,

        Bon maintenant installe =>Merci lyonnais92.

        Ouvre ce lien et télécharge ZHPDiag :
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

        Double-clique sur l'icône pour lancer le programme.

        Si tu es d'accord avec les termes du disclaimer, clique sur Continue.

        Vérifie que le bouton devant Last Files Created est coché.

        A la fin du scan, enregistre le rapport en cliquant sur Sauve.

        Ouvre le fichier sauvegardé avec le Bloc-Notes et copie son contenu dans ta réponse.

        Alut.
        0
        1. soraya
          Un message d'erreur s'affiche lorsque je veux lancer ZHPDiag :
          Type de données incorect pour '{A057A204-BACC-4D26-9990-79A187E2698E}'
          0
          1. Utilisateur anonyme
            Hi,

            pas de problème que des solutions.

            télécharge hijackthis
            -> enregistre la cible sous .... "le bureau"

            -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

            -> Clique sur Install ensuite sur "I Accept"

            -> Clique sur" Do a scan system and save log file"

            -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

            ->Tuto hijackthis(Merci à Balltrap34)
            0
            1. soraya
              Voilà le rapport de HijackThis :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 00:34:38, on 16/11/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
              C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
              C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
              C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\ATK0100\HControl.exe
              C:\WINDOWS\sm56hlpr.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\ASUS\ASUS Live Update\ALU.exe
              C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
              C:\Program Files\Wireless Console 2\wcourier.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\PROGRA~1\AVG\AVG8\avgrsx.exe
              C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
              C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
              C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
              C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
              C:\Program Files\Winamp\winampa.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\PROGRA~1\AVG\AVG8\avgtray.exe
              C:\WINDOWS\ATK0100\ATKOSD.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\Picasa2\PicasaMediaDetector.exe
              C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
              C:\Program Files\Skype\Phone\Skype.exe
              C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
              C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Skype\Plugin Manager\skypePM.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\antinul.vbe
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
              O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
              O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
              O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
              O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
              O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
              O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
              O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
              O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
              O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
              O4 - Global Startup: BlueSoleil.lnk = ?
              O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
              O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O20 - AppInit_DLLs: avgrsstx.dll
              O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
              O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
              O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
              O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
              0
              1. Utilisateur anonyme
                Hi,

                Connait tu cette ligne ou reconnait tu une chose dans cette ligne?

                O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

                Alut.
                0
                1. soraya
                  Non, a priori, ça ne me dit rien... Mais je n'en suis pas sûre à 100%
                  0
                  1. Utilisateur anonyme
                    hi,

                    OK.

                    Relance hijack et clique sur "Do a system scan only"
                    Ensuite recherche ces lignes et coches les cases

                    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

                    Ensuite clique sur "Fix checked"

                    =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=
                    Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :

                    /!\ Déconnectes toi et fermes toutes applications en cours

                    ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
                    ● Double clique sur l'icône Ad-removersituée sur ton bureau
                    ● Au menu principal choisi l'option "A"
                    ● Postes le rapport qui apparait à la fin .

                    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                    Alut.
                    0
                    1. soraya
                      F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

                      START at: 0:47:24 | 16/11/2008
                      ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                      Internet Explorer: 7.0.5730.11
                      OPTION: Scan
                      EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                      USER: Soraya | PC: SORAYA
                      BOOT MODE: Normal
                      DRIVE(S): C:\
                      ~> Systemdrive: C:\

                      --------- [ PROCESSES ] ---------

                      \SystemRoot\System32\smss.exe [864]
                      \??\C:\WINDOWS\system32\csrss.exe [932]
                      \??\C:\WINDOWS\system32\winlogon.exe [956]
                      C:\WINDOWS\system32\services.exe [1008]
                      C:\WINDOWS\system32\lsass.exe [1032]
                      C:\WINDOWS\system32\svchost.exe [1220]
                      C:\WINDOWS\system32\svchost.exe [1272]
                      C:\WINDOWS\System32\svchost.exe [1312]
                      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1372]
                      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1404]
                      C:\WINDOWS\system32\svchost.exe [1576]
                      C:\WINDOWS\system32\svchost.exe [1636]
                      C:\WINDOWS\system32\spoolsv.exe [1900]
                      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [1996]
                      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe [2008]
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [152]
                      C:\WINDOWS\system32\nvsvc32.exe [252]
                      c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe [352]
                      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [376]
                      C:\WINDOWS\system32\svchost.exe [468]
                      C:\WINDOWS\Explorer.EXE [268]
                      C:\WINDOWS\ATK0100\HControl.exe [812]
                      C:\WINDOWS\sm56hlpr.exe [852]
                      C:\WINDOWS\RTHDCPL.EXE [872]
                      C:\Program Files\ASUS\ASUS Live Update\ALU.exe [1072]
                      C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe [1112]
                      C:\Program Files\Wireless Console 2\wcourier.exe [1196]
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1084]
                      C:\PROGRA~1\AVG\AVG8\avgrsx.exe [1412]
                      C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe [1548]
                      C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [1712]
                      C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [1820]
                      C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe [1828]
                      C:\Program Files\Winamp\winampa.exe [1780]
                      C:\Program Files\QuickTime\qttask.exe [2060]
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2096]
                      C:\PROGRA~1\AVG\AVG8\avgtray.exe [2116]
                      C:\WINDOWS\ATK0100\ATKOSD.exe [2404]
                      C:\WINDOWS\system32\ctfmon.exe [2436]
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2548]
                      C:\Program Files\Picasa2\PicasaMediaDetector.exe [2720]
                      C:\WINDOWS\System32\alg.exe [3164]
                      C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe [3428]
                      C:\Program Files\Skype\Phone\Skype.exe [2748]
                      C:\Program Files\Asus\Asus ChkMail\ChkMail.exe [2912]
                      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2984]
                      C:\Program Files\Skype\Plugin Manager\skypePM.exe [3648]
                      C:\WINDOWS\system32\wuauclt.exe [1700]

                      ---------------------------- [~> 48]

                      +---------------------------------------------------------------------------+
                      +------------------------------- SERVICES FOUND
                      +---------------------------------------------------------------------------+

                      +---------------------------------------------------------------------------+
                      +------------------------------- REGISTRY ELEMENTS FOUND
                      +---------------------------------------------------------------------------+

                      "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
                      "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
                      "HKEY_CURRENT_USER\Software\SWEETIE"
                      "HKEY_CURRENT_USER\SOFTWARE\FunWebProducts"

                      +---------------------------------------------------------------------------+
                      +------------------------------- FILES\FOLDERS FOUND
                      +---------------------------------------------------------------------------+

                      [28/09/2006 21:00|d--------] C:\Program Files\Macrogaming

                      +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                      ...\qjhx15le.default\prefs.js :

                      ~~~~ Mozilla FireFox version 3.0.4 ~~~~

                      Start Page : "https://start.mozilla.org/en-us/"

                      +----------+

                      +---------------------------------------------------------------------------+

                      +---------- Added scan ...

                      +-----[HKLM\...\Run]

                      HControl REG_SZ C:\WINDOWS\ATK0100\HControl.exe
                      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      nwiz REG_SZ nwiz.exe /install
                      SMSERIAL REG_SZ sm56hlpr.exe
                      RTHDCPL REG_SZ RTHDCPL.EXE
                      Alcmtr REG_SZ ALCMTR.EXE
                      ASUS Live Update REG_SZ C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                      Power_Gear REG_SZ C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                      Wireless Console 2 REG_SZ C:\Program Files\Wireless Console 2\wcourier.exe
                      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      ABLKSR REG_SZ C:\WINDOWS\ABLKSR\ABLKSR.exe
                      RemoteControl REG_SZ "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
                      NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
                      IntelZeroConfig REG_SZ "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                      IntelWireless REG_SZ "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                      EOUApp REG_SZ "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
                      WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
                      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      AVG8_TRAY REG_SZ C:\PROGRA~1\AVG\AVG8\avgtray.exe
                      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                      +-----[HKCU\...\Run]

                      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                      msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      WOOKIT REG_SZ C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
                      Picasa Media Detector REG_SZ C:\Program Files\Picasa2\PicasaMediaDetector.exe
                      Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

                      +-----[HKLM\...\Internet Explorer\MAIN]

                      Start Page : hxxp://www.01net.com/telecharger/
                      Start Page : hxxp://www.01net.com/\0http

                      +-----[HKCU\...\Internet Explorer\MAIN]

                      Start Page : hxxp://www.01net.com/\0http

                      +---------------------------------------------------------------------------+
                      +------------------------------- [ EOF - 126 lines ]
                      +---------------------------------------------------------------------------+

                      [ END at: 0:47:44 | 16/11/2008 ] - [ Time elapsed: 19.5 seconds ]
                      0
                      1. Utilisateur anonyme
                        Hi;

                        ! Déconnectes toi et fermes toutes applications en cours !

                        * Relances "Ad-remover" : au menu principal choisi l'option "B" .

                        --> le programme va travailler ...

                        * Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

                        ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                        /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

                        Alut.
                        0
                        1. soraya
                          Rapport Ad remover :

                          F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

                          START at: 1:16:38 | 16/11/2008
                          ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                          Internet Explorer: 7.0.5730.11
                          OPTION: Clean
                          EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                          USER: Soraya | PC: SORAYA
                          BOOT MODE: Normal
                          DRIVE(S): C:\
                          ~> Systemdrive: C:\

                          --------- [ PROCESSES ] ---------

                          \SystemRoot\System32\smss.exe [864]
                          \??\C:\WINDOWS\system32\csrss.exe [932]
                          \??\C:\WINDOWS\system32\winlogon.exe [956]
                          C:\WINDOWS\system32\services.exe [1008]
                          C:\WINDOWS\system32\lsass.exe [1032]
                          C:\WINDOWS\system32\svchost.exe [1220]
                          C:\WINDOWS\system32\svchost.exe [1272]
                          C:\WINDOWS\System32\svchost.exe [1312]
                          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1372]
                          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1404]
                          C:\WINDOWS\system32\svchost.exe [1576]
                          C:\WINDOWS\system32\svchost.exe [1636]
                          C:\WINDOWS\system32\spoolsv.exe [1900]
                          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [1996]
                          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe [2008]
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [152]
                          C:\WINDOWS\system32\nvsvc32.exe [252]
                          c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe [352]
                          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [376]
                          C:\WINDOWS\system32\svchost.exe [468]
                          C:\WINDOWS\ATK0100\HControl.exe [812]
                          C:\WINDOWS\sm56hlpr.exe [852]
                          C:\WINDOWS\RTHDCPL.EXE [872]
                          C:\Program Files\ASUS\ASUS Live Update\ALU.exe [1072]
                          C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe [1112]
                          C:\Program Files\Wireless Console 2\wcourier.exe [1196]
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1084]
                          C:\PROGRA~1\AVG\AVG8\avgrsx.exe [1412]
                          C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe [1548]
                          C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [1712]
                          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [1820]
                          C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe [1828]
                          C:\Program Files\Winamp\winampa.exe [1780]
                          C:\Program Files\QuickTime\qttask.exe [2060]
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2096]
                          C:\PROGRA~1\AVG\AVG8\avgtray.exe [2116]
                          C:\WINDOWS\ATK0100\ATKOSD.exe [2404]
                          C:\WINDOWS\system32\ctfmon.exe [2436]
                          C:\Program Files\Picasa2\PicasaMediaDetector.exe [2720]
                          C:\WINDOWS\System32\alg.exe [3164]
                          C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe [3428]
                          C:\Program Files\Skype\Phone\Skype.exe [2748]
                          C:\Program Files\Asus\Asus ChkMail\ChkMail.exe [2912]
                          C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2984]
                          C:\Program Files\Skype\Plugin Manager\skypePM.exe [3648]
                          C:\WINDOWS\system32\wuauclt.exe [1700]
                          C:\WINDOWS\explorer.exe [3528]

                          ---------------------------- [~> 47]

                          +---------------------------------------------------------------------------+
                          +------------------------------- SERVICES DELETED
                          +---------------------------------------------------------------------------+

                          +---------------------------------------------------------------------------+
                          +------------------------------- REGISTRY ELEMENTS DELETED
                          +---------------------------------------------------------------------------+

                          +---------------------------------------------------------------------------+
                          +------------------------------- FILES\FOLDERS DELETED
                          +---------------------------------------------------------------------------+

                          (!) ---- Temp files deleted.

                          (!) ---- Recycle bin emptied in all drives.

                          +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                          ...\qjhx15le.default\prefs.js :

                          ~~~~ Mozilla FireFox version 3.0.4 ~~~~

                          Start Page : "https://start.mozilla.org/en-us/"

                          +----------+

                          +---------- Added scan ...

                          +-----[HKLM\...\Run]

                          HControl REG_SZ C:\WINDOWS\ATK0100\HControl.exe
                          NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          nwiz REG_SZ nwiz.exe /install
                          SMSERIAL REG_SZ sm56hlpr.exe
                          RTHDCPL REG_SZ RTHDCPL.EXE
                          Alcmtr REG_SZ ALCMTR.EXE
                          ASUS Live Update REG_SZ C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                          Power_Gear REG_SZ C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                          Wireless Console 2 REG_SZ C:\Program Files\Wireless Console 2\wcourier.exe
                          SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          ABLKSR REG_SZ C:\WINDOWS\ABLKSR\ABLKSR.exe
                          RemoteControl REG_SZ "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
                          NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
                          IntelZeroConfig REG_SZ "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                          IntelWireless REG_SZ "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                          EOUApp REG_SZ "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
                          WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
                          QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          AVG8_TRAY REG_SZ C:\PROGRA~1\AVG\AVG8\avgtray.exe
                          Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                          +-----[HKCU\...\Run]

                          CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                          msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                          WOOKIT REG_SZ C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
                          Picasa Media Detector REG_SZ C:\Program Files\Picasa2\PicasaMediaDetector.exe
                          Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

                          +-----[HKLM\...\Internet Explorer\MAIN]

                          Start Page : hxxp://fr.msn.com/
                          Start Page : hxxp://www.01net.com/\0http

                          +-----[HKCU\...\Internet Explorer\MAIN]

                          Start Page : hxxp://www.01net.com/\0http
                          Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                          +---------------------------------------------------------------------------+
                          +------------------------------- [ EOF - 120 lines ]
                          +---------------------------------------------------------------------------+

                          [ END at: 1:19:17 | 16/11/2008 ] - [ Time elapsed: 2 minutes, 38 seconds ]
                          0
                          1. soraya
                            Rapport HiJackThis :

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 01:20:19, on 16/11/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                            C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                            C:\WINDOWS\system32\nvsvc32.exe
                            c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
                            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\ATK0100\HControl.exe
                            C:\WINDOWS\sm56hlpr.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                            C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                            C:\Program Files\Wireless Console 2\wcourier.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                            C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
                            C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                            C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                            C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                            C:\Program Files\Winamp\winampa.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\PROGRA~1\AVG\AVG8\avgtray.exe
                            C:\WINDOWS\ATK0100\ATKOSD.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Picasa2\PicasaMediaDetector.exe
                            C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
                            C:\Program Files\Skype\Phone\Skype.exe
                            C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
                            C:\Program Files\Skype\Plugin Manager\skypePM.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\WINDOWS\explorer.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\antinul.vbe
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                            O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                            O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                            O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                            O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                            O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
                            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                            O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                            O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
                            O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
                            O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                            O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
                            O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
                            O4 - Global Startup: BlueSoleil.lnk = ?
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                            O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                            O20 - AppInit_DLLs: avgrsstx.dll
                            O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                            O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
                            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                            0
                            1. Utilisateur anonyme
                              Hi,

                              -Télécharge et installe MalwareByte's Anti-Malware
                              Malwarebyte

                              - Mets le à jour

                              ----------------------------------------------------------------------------------------------------------------------------------------------
                              - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

                              - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

                              - clique sur Rechercher

                              - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                              - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                              - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                              - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                              Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
                              0
                              1. Lyonnais92 Contributeur sécurité
                                Bonjour,

                                soraya, si Drhouse1998 le veut bien, j'aimerai que tu fasses quelque chose d'assez rapide.

                                Au post 7, un outil ne s'est pas exécuté. C'est un outil récent. J'ai fait remonter l'information à son concepteur.

                                Pour comprendre celui-ci aurait besoin d'information supplémentaires.

                                Il faudrait que tu fasses ceci :

                                Ouvre le registre et navigue avec les + et les - jusqu'à la clé

                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

                                Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

                                Ferme le registre et ouvre l'explorateur Windows.

                                Clique droit sur le fichier et choisis Modifier.

                                Le bloc-notes s'ouvre avec le contenu de la clé.

                                Copie le dans ta réponse.

                                Merci d'avance.
                                0
                                1. soraya
                                  Malwarebytes' Anti-Malware 1.30
                                  Version de la base de données: 1401
                                  Windows 5.1.2600 Service Pack 2

                                  16/11/2008 10:42:53
                                  mbam-log-2008-11-16 (10-42-53).txt

                                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                                  Eléments examinés: 137998
                                  Temps écoulé: 57 minute(s), 36 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 0
                                  Valeur(s) du Registre infectée(s): 0
                                  Elément(s) de données du Registre infecté(s): 1
                                  Dossier(s) infecté(s): 0
                                  Fichier(s) infecté(s): 0

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Valeur(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Elément(s) de données du Registre infecté(s):
                                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                                  Dossier(s) infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) infecté(s):
                                  (Aucun élément nuisible détecté)
                                  0
                                  1. soraya
                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 18:49:51, on 16/11/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
                                    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                                    C:\WINDOWS\ATK0100\HControl.exe
                                    C:\WINDOWS\sm56hlpr.exe
                                    C:\WINDOWS\RTHDCPL.EXE
                                    C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                                    C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                                    C:\Program Files\Wireless Console 2\wcourier.exe
                                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                    C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
                                    C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                                    C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                                    C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                                    C:\Program Files\Winamp\winampa.exe
                                    C:\Program Files\QuickTime\qttask.exe
                                    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                    C:\PROGRA~1\AVG\AVG8\avgtray.exe
                                    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\WINDOWS\ATK0100\ATKOSD.exe
                                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                    C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                    C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
                                    C:\Program Files\Skype\Phone\Skype.exe
                                    C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
                                    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\Skype\Plugin Manager\skypePM.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\antinul.vbe,
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                                    O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                                    O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                                    O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                                    O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                                    O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
                                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                    O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
                                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
                                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                                    O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                                    O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
                                    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
                                    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                    O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
                                    O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
                                    O4 - Global Startup: BlueSoleil.lnk = ?
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                                    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                    O20 - AppInit_DLLs: avgrsstx.dll
                                    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                    0
                                    1. Macqueen
                                      bonjour tt le monde

                                      je trouve ces posts très intéressante, le seul porblème est qu'il est impossible de télécharger USBFIX ... le fichier a certainement été deleter par l'hébergeur

                                      Quelqu'un pourrait le remettre à disposition

                                      Merci beaucoup
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      travail d equipe horaires a la carte?
                                      doudou

                                      4 réponses
                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      types d'horaires du travail
                                      SEMLAL

                                      2 réponses
                                      Comment coordonnée des horaires pour un travail d'équipe
                                      Puz12

                                      3 réponses