Voilà depuis 2 semaines à peu près mon PC à l'air plus lent, j'ai fait un scan par avast et ad aware et j'ai toujours le même problème .
En regardant mon gestionnaire j'ai mon que j'ai un deuxième iexplore.exe qui me pompe pas mal de mémoire (environ 60000 à 70000 Ko, sachant que sur ces test je n'utilisais pas le net et que j'utilise Firefox)

Je vous ai fait mon rapport hijacktis pour voir d'où viens mon problème et savoir comment supprimer cette chose

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:57:04, on 07/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AXIS TONS THE MP3] C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\pure sect.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Free Upload Manager] "C:\Program Files\Free Download Manager\fum\fum.exe" -autorun
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Bone wma] C:\DOCUME~1\Jonathan\APPLIC~1\MEDIAS~1\Dupe Shim Rdr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: GameSpot Download Manager.lnk = C:\Program Files\GameSpot\GameSpotDownloadManager_Win32.exe
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A2D5BBD6-F28F-4
983-9548-FE4EC966CBF5}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

J'ai survolé ton rapport:
-Une première chose me choque, je vois des fichiers symantec et avast. Tu n'aurais pas, par hasard, deux antivirus qui fonctionnent en même temps

Salut,

colle ton rapport ici :

http://www.hijackthis.de/fr

Tu auras les indications !!

Bye

Salut,

Ne JAMAIS mettre deux antivirus, désinstalle Norton avec ceci :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

On dirait que t'es infecté par Lop, fais ceci :
- Télécharge LopxpMH :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
- Dézippe-le (clic droit >> Extraire ici).
- Double clique sur le fichier lopxpMH.bat.
- Poste le contenu du rapport qui va s'ouvrir.

voilà tous d'abord j'ai désinstaller Norton et je vous maintenant mon rapport Lop

Rapport lopxpMH2 version 2.0 fait à 19:14:11,15 le 07/03/2008
C:\Documents and Settings\Jonathan\Bureau\lopxpMH2

• • ***************************************

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Administrator\Application Data

16/09/2007 18:54 <REP> .
16/09/2007 18:54 <REP> ..
16/09/2007 18:54 <REP> 21cnPPS
0 fichier(s) 0 octets
3 Rép(s) 71 349 518 336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\All Users\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 18:33 <REP> Adobe
15/11/2007 22:01 <REP> Adobe Systems
24/08/2007 18:33 <REP> AOL
06/09/2007 09:57 <REP> BVRP Software
24/08/2007 18:33 <REP> CyberLink
23/12/2007 14:52 <REP> FreeDownloadManager.ORG
29/02/2008 10:46 <REP> Lavasoft
06/09/2007 14:32 <REP> Macrovision
17/09/2007 16:31 <REP> Messenger Plus!
24/08/2007 18:33 <REP> Microsoft
17/09/2007 15:59 <REP> Multi dale lies delete
24/08/2007 18:33 <REP> QuickTime
25/02/2008 17:40 <REP> Readme Live Axis Tons
24/08/2007 18:33 <REP> SBSI
28/02/2008 16:16 <REP> Spybot - Search & Destroy
29/08/2007 15:47 <REP> Test Drive Unlimited
12/10/2007 15:27 <REP> Trymedia
24/08/2007 18:33 <REP> Viewpoint
09/12/2007 20:45 <REP> Windows Genuine Advantage
24/08/2007 10:56 <REP> WindowsLiveInstaller
25/08/2007 09:20 <REP> WinZip
24/08/2007 10:56 <REP> WLInstaller
15/09/2007 14:56 41 .zreglib
16/08/2004 16:55 62 desktop.ini
2 fichier(s) 103 octets
24 Rép(s) 71 349 514 240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Default User\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 09:47 <REP> Identities
24/08/2007 18:33 <REP> Microsoft
24/08/2007 09:47 <REP> Real
24/08/2007 09:47 <REP> Sun
24/08/2007 09:47 <REP> Symantec
24/08/2007 09:47 <REP> You've Got Pictures Screensaver
16/08/2004 16:54 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 71 349 514 240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 09:47 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/08/2007 18:33 <REP> Microsoft
24/08/2007 09:47 <REP> PowerCinema
0 fichier(s) 0 octets
5 Rép(s) 71 349 514 240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Jonathan\Application Data

24/08/2007 09:49 <REP> .
24/08/2007 09:49 <REP> ..
25/08/2007 17:50 <REP> Adobe
05/09/2007 15:38 <REP> AdobeAUM
25/08/2007 17:51 <REP> AdobeUM
01/11/2007 16:54 <REP> CyberLink
29/08/2007 10:59 <REP> DivX
23/12/2007 14:52 <REP> Free Download Manager
15/09/2007 18:57 <REP> Google
24/08/2007 10:15 <REP> Help
24/08/2007 09:49 <REP> Identities
05/09/2007 11:14 <REP> Leadertech
15/02/2008 15:22 <REP> LiteOn
24/08/2007 10:32 <REP> Macromedia
25/12/2007 18:29 <REP> Media Player Classic
17/09/2007 15:59 <REP> Media Style Logo
24/08/2007 09:49 <REP> Microsoft
17/10/2007 17:58 <REP> Microsoft Games
06/11/2007 19:25 <REP> Mozilla
24/08/2007 10:37 <REP> MSNInstaller
15/11/2007 22:04 <REP> Opera
04/12/2007 18:06 <REP> pokerth
23/09/2007 19:54 <REP> PPMate
24/08/2007 09:49 <REP> Real
29/08/2007 15:45 <REP> SecuROM
05/09/2007 11:15 <REP> Sonic
25/08/2007 15:42 <REP> SopCast
08/09/2007 09:28 <REP> Sports Interactive
24/08/2007 09:49 <REP> Sun
24/08/2007 09:49 <REP> Symantec
28/01/2008 13:53 <REP> teamspeak2
05/09/2007 07:35 <REP> Template
07/09/2007 13:13 <REP> TVU Networks
19/10/2007 13:22 <REP> vlc
24/08/2007 09:49 <REP> You've Got Pictures Screensaver
24/08/2007 09:49 62 desktop.ini
1 fichier(s) 62 octets
35 Rép(s) 71 349 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Jonathan\Local Settings\Application Data

24/08/2007 09:49 <REP> .
24/08/2007 09:49 <REP> ..
24/08/2007 09:49 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
25/08/2007 17:51 <REP> Adobe
16/11/2007 14:12 <REP> ApplicationHistory
15/09/2007 18:57 <REP> Google
24/08/2007 10:15 <REP> Help
26/08/2007 11:34 <REP> Identities
24/08/2007 09:49 <REP> Microsoft
06/11/2007 19:25 <REP> Mozilla
24/08/2007 09:49 <REP> PowerCinema
23/02/2008 10:22 <REP> Stardock
13/09/2007 20:25 <REP> Steam
11/11/2007 20:20 <REP> WMTools Downloaded Files
27/02/2008 21:23 <REP> Zattoo
18/01/2008 15:57 <REP> ZattooPlayer
29/08/2007 10:54 7 168 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/11/2007 14:12 131 fusioncache.dat
26/08/2007 18:54 58 208 GDIPFONTCACHEV1.DAT
03/03/2008 23:10 2 640 944 IconCache.db
4 fichier(s) 2 706 451 octets
16 Rép(s) 71 349 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\LocalService\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 18:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 71 349 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 18:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 71 349 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\NetworkService\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 18:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 71 349 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 18:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 71 349 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

20/10/2007 19:39 <REP> .
20/10/2007 19:39 <REP> ..
20/10/2007 19:39 <REP> You've Got Pictures Screensaver
0 fichier(s) 0 octets
3 Rép(s) 71 349 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de
C:\WINDOWS\system32\config\systemprofile\Applicati
on Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 09:48 <REP> Identities
24/08/2007 18:33 <REP> Microsoft
24/08/2007 09:48 <REP> Real
24/08/2007 09:48 <REP> Sun
24/08/2007 09:48 <REP> Symantec
24/08/2007 09:48 <REP> You've Got Pictures Screensaver
16/08/2004 17:16 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 71 349 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

24/08/2007 18:33 <REP> .
24/08/2007 18:33 <REP> ..
24/08/2007 09:48 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/08/2007 18:33 <REP> Microsoft
24/08/2007 09:48 <REP> PowerCinema
29/09/2007 09:06 <REP> WindowsLiveInstaller
24/08/2007 09:48 2 692 304 IconCache.db
1 fichier(s) 2 692 304 octets
6 Rép(s) 71 349 506 048 octets libres

• • ***************************************

Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\ACF33BC791B0B223.job
s  "€!Ø    : c : \ d o c u m e ~ 1 \ j o n a t h a n \ a p p l i c ~ 1 \ m e d i a s ~ 1 \ c o a l m e m o p r o c . e x e J o n a t h a n 
0 Ï   <

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

• • ***************************************

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est B8E2-FD6F

Répertoire de C:\Program Files

07/03/2008 19:06 <REP> .
07/03/2008 19:06 <REP> ..
16/09/2007 18:54 <REP> 21cn
06/09/2007 09:58 <REP> ABBYY FineReader 5.0 Sprint
06/09/2007 09:57 <REP> ABBYY FineReader 6.0
13/02/2008 18:27 <REP> Activision
15/11/2007 21:58 <REP> Adobe
04/10/2007 16:48 <REP> Adverts
04/10/2007 16:10 <REP> Alwil Software
07/01/2008 10:37 <REP> AmitySource
03/01/2008 10:35 <REP> AOL 9.0
24/08/2007 18:33 <REP> AOL Compagnon
17/02/2008 16:36 <REP> Atari
07/02/2008 20:50 <REP> Bethesda Softworks
03/03/2008 16:33 <REP> BitComet
22/02/2008 15:17 <REP> Call of Duty Game of the Year Edition
25/02/2008 17:39 <REP> Circle Developement
17/02/2008 20:49 <REP> Codemasters
24/08/2007 18:33 <REP> ComPlus Applications
03/03/2008 17:39 <REP> Cyanide
24/08/2007 18:33 <REP> CyberLink
21/10/2007 19:02 <REP> DAEMON Tools
04/10/2007 16:23 <REP> DAEMON Tools SearchBar
01/03/2008 22:45 <REP> DDS Converter 2
21/01/2008 20:50 <REP> directx
06/03/2008 17:30 <REP> DivX
24/08/2007 18:34 <REP> Dynamic Toolbar
10/02/2008 18:33 <REP> EA GAMES
13/01/2008 15:18 <REP> EA SPORTS
10/02/2008 11:13 <REP> Eidos Interactive
06/03/2008 17:05 <REP> eMule
06/09/2007 09:57 <REP> FaxTools
29/02/2008 10:45 <REP> Fichiers communs
23/12/2007 14:52 <REP> Free Download Manager
22/02/2008 15:18 <REP> GameSpy Arcade
06/12/2007 19:32 <REP> GOA
16/09/2007 18:54 <REP> Google
27/10/2007 09:32 <REP> GrabIt
21/01/2008 20:51 <REP> Infogrames
26/02/2008 12:48 <REP> Internet Explorer
20/11/2007 21:17 <REP> Java
05/03/2008 21:25 <REP> JvPseudo
29/02/2008 17:02 <REP> KONAMI
29/02/2008 10:46 <REP> Lavasoft
24/08/2007 18:33 <REP> Learn2.com
23/02/2008 11:08 <REP> Lexmark X1100 Series
01/10/2007 20:45 <REP> Maxis
25/02/2008 17:39 <REP> Media Style Logo
24/08/2007 22:14 <REP> Messenger
25/02/2008 17:39 <REP> Messenger Plus! Live
24/08/2007 18:33 <REP> microsoft frontpage
17/10/2007 17:44 <REP> Microsoft Games
27/01/2008 19:32 <REP> microsoft office
16/11/2007 14:08 <REP> Microsoft SQL Server Compact Edition
24/08/2007 18:36 <REP> Microsoft Works
24/08/2007 18:33 <REP> Microsoft.NET
26/02/2008 12:48 <REP> Movie Maker
07/03/2008 19:11 <REP> Mozilla Firefox
21/12/2007 19:57 <REP> MpcStar
24/08/2007 10:35 <REP> MSN
24/08/2007 18:33 <REP> MSN Gaming Zone
24/08/2007 22:08 <REP> MSXML 4.0
06/02/2008 17:38 <REP> MTA San Andreas
24/08/2007 18:36 <REP> NetMeeting
24/08/2007 18:36 <REP> Online Services
26/02/2008 12:48 <REP> Outlook Express
30/01/2008 14:09 <REP> PhotoFiltre
23/09/2007 19:54 <REP> PPMate
24/08/2007 18:36 <REP> QuickTime
13/02/2008 20:50 <REP> Race - The WTCC Game
05/01/2008 18:31 <REP> Radio Recorder v.1.4
12/01/2008 15:05 <REP> Ratajik Software
24/08/2007 18:33 <REP> Real
24/08/2007 18:33 <REP> Realtek
06/03/2008 10:27 <REP> rFactor
26/02/2008 11:44 <REP> RocketDock
09/01/2008 18:20 <REP> Rockstar Games
24/08/2007 10:05 <REP> SAGEM
24/08/2007 10:02 <REP> Securitoo
21/12/2007 08:33 <REP> Sega
24/08/2007 18:36 <REP> Services en ligne
16/09/2007 18:54 <REP> SlySoft
24/08/2007 18:33 <REP> Sonic
22/12/2007 15:11 <REP> SopCast
21/10/2007 19:04 <REP> Sports Interactive
28/02/2008 16:16 <REP> Spybot - Search & Destroy
23/02/2008 10:22 <REP> Stardock
07/03/2008 17:58 <REP> Steam
28/01/2008 13:53 <REP> Teamspeak2_RC2
03/03/2008 13:32 <REP> The US Pits
06/02/2008 15:53 <REP> TrackMania Nations ESWC
07/03/2008 11:56 <REP> Trend Micro
12/01/2008 17:42 <REP> Tvants
27/02/2008 17:55 <REP> Ultra AVI Converter
19/10/2007 14:42 <REP> VideoLAN
24/08/2007 18:33 <REP> Viewpoint
07/03/2008 19:10 <REP> Wanadoo
04/03/2008 20:07 <REP> WiFiConnector
16/10/2007 15:42 <REP> WiFiConnector(2)
04/03/2008 22:03 <REP> Windows Live
16/11/2007 14:14 <REP> Windows Live Favorites
16/11/2007 14:14 <REP> Windows Live Toolbar
09/12/2007 19:37 <REP> Windows Media Connect 2
09/12/2007 20:04 <REP> Windows Media Player
24/08/2007 18:36 <REP> Windows NT
05/03/2008 13:15 <REP> WinZip
24/08/2007 18:33 <REP> xerox
23/02/2008 10:30 <REP> Yahoo!
27/02/2008 21:23 <REP> Zattoo
03/03/2008 22:45 <REP> ZaZ Gp4 tools
27/01/2008 19:32 <REP> ZModeler
0 fichier(s) 0 octets
111 Rép(s) 71 349 489 664 octets libres

******************************************

1. 1. Popups autorisées

• Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.skyrock.com REG_BINARY
*.mail.live.com REG_BINARY

• Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\JONATHAN\APPLICATION
DATA\MOZILLA\FIREFOX\PROFILES\4L0V36KT.DEFAULT\HOS
TPERM.1
host popup 1 www.europe1.fr
host popup 1 www.hiboox.com
host popup 1 www.tlm.fr
host popup 1 www.motor21.com
host popup 1 www.goa.com
host popup 1 fr.f1-live.com
host popup 1 www.anpe.fr

• • ***************************************

• [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]

Search
Bar REG_SZ http://us.rd.yahoo.com/customize/ycomp/
defaults/sb/*http://www.yahoo.com/search/ie.html

*

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur
rentVersion\Run]
AXIS TONS THE MP3 REG_SZ C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\pure sect.exe

*

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run]
Bone
wma REG_SZ C:\DOCUME~1\Jonathan\APPLIC~1\MEDIAS~1\
Dupe Shim Rdr.exe

• • ***************************************

• HKCU Domains (4)

• P3P History (5)

• • ***************************************

• • ************ Fin du rapport ****************

je l'ai posté en 2 partie (message trop long)

La suite de la désinfection se trouve ici :
http://xplodconcept.com/vom/viewtopic.php?f=14&amp;t=46

Bien entendu, continue sur ce topic.

Voilà j'ai fait tout ce que tu m'a dit de faire, voilà mon nouveau rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:46:22, on 07/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Free Download Manager\fum\fum.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" -osboot
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Free Upload Manager] "C:\Program Files\Free Download Manager\fum\fum.exe" -autorun
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Bone wma] C:\DOCUME~1\Jonathan\APPLIC~1\MEDIAS~1\Dupe Shim Rdr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: GameSpot Download Manager.lnk = C:\Program Files\GameSpot\GameSpotDownloadManager_Win32.exe
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A2D5BBD6-F28F-4
983-9548-FE4EC966CBF5}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 11394 bytes

Ca va tu maitrise lop maintenant wiwi

evilelf pourrai tu passer sur mon topic svp enfin si tveu bien d'avance

Peux-tu me donner le rapport OTMoveIt2 ?

Il te sert à quoi le gestionnaire Orange ?

Tu es connecté en wifi ou ethernet ?

en ethernet

Wiwi a commencé, il finit.

je suis connecté avec un modem en USB et le gestionnaire orange me sert pour lancer ma connection internet

mon rapport sur OTMoveIt2 arrive

ah ok moi je vous connais pas je ne sais pas ce qu'il y a entre vous deux donc voila evilelf si tu ne veut pas m'aider je comprendrais de m'avoir repondu

comment faire un rapport avec OTMoveIt2

shaka57320 : Non, seulement si quelqu'un commence une désinfection il la fini. Si c'est trop compliqué pour wiwi je prendrais le relai.

j'ai appuyé sur CleanUp je sais pas si c'est celui là comme rapport

File delete failed. C:\Downloads\Software\OTMoveIt2.exe scheduled to be deleted on reboot.
File/Folder avenger.zip not found.
File/Folder avenger.exe not found.
File/Folder Avenger not found.
File/Folder avenger.txt not found.
File/Folder bfu.zip not found.
File/Folder BFU not found.
File/Folder combofix.exe not found.
File/Folder Combo-Fix.sys not found.
File/Folder ComboFix not found.
File/Folder erdnt not found.
File/Folder QooBox not found.
File/Folder ComboFix*.txt not found.
File/Folder catchme.exe not found.
File/Folder fdsv.exe not found.
File/Folder grep.exe not found.
File/Folder moveex.exe not found.
File/Folder nircmd.exe not found.
File/Folder sed.exe not found.
File/Folder swreg.exe not found.
File/Folder Swsc.exe not found.
File/Folder Swxcacls.exe not found.
File/Folder VFind.exe not found.
File/Folder WS2Fix.exe not found.
File/Folder zip.exe not found.
File/Folder tmp.reg not found.
File/Folder dss.exe not found.
File/Folder Deckard not found.
File/Folder deljob.exe not found.
File/Folder deljob not found.
File/Folder logit.txt not found.
File/Folder FindAWF.exe not found.
File/Folder AWF.txt not found.
File/Folder fixwareout.exe not found.
File/Folder fixwareout not found.
File/Folder fsbl.exe not found.
File/Folder fsbl*.log not found.
File/Folder gmer.exe not found.
File/Folder gmer.dll not found.
File/Folder gmer.ini not found.
File/Folder gmer.log not found.
File/Folder gmer_uninstall.cmd not found.
File/Folder gmer.sys not found.
Service not present: gmer.
File/Folder haxfix.exe not found.
File/Folder haxfix.txt not found.
File/Folder killbox.exe not found.
File/Folder !Killbox not found.
File/Folder NoLop.exe not found.
File/Folder NoLop.txt not found.
File/Folder NoLopOLD.txt not found.
File/Folder delete.bat not found.
File/Folder OTMoveIt.exe not found.
File/Folder OTMoveIt2.exe not found.
C:\_OTMoveIt\MovedFiles\03072008_210933 deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_210929 deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201930\Documents and Settings\All Users\Application Data\Readme Live Axis Tons deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201930\Documents and Settings\All Users\Application Data deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201930\Documents and Settings\All Users deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201930\Documents and Settings deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201930 deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201923 deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201921 deleted successfully.

C:\_OTMoveIt\MovedFiles\03072008_201906\WINDOWS\Ta
sks deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\WINDOWS deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\Jonathan\APPLIC~1\Media Style Logo deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\Jonathan\APPLIC~1 deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\Jonathan deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\All Users\Application Data\Readme Live Axis Tons deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\All Users\Application Data deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings\All Users deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906\Documents and Settings deleted successfully.
C:\_OTMoveIt\MovedFiles\03072008_201906 deleted successfully.
C:\_OTMoveIt\MovedFiles deleted successfully.
C:\_OTMoveIt deleted successfully.

Clique pas sur des trucs que tu ne connais pas

Tu télécharges CCleaner :
http://www.clubic.com/telecharger-fiche14492-ccleaner.html

Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.