[fermé]bug général après désinfection

Bonjour,
voilà, j'avais un problème avec des fichiers searchqu et j'ai réussi à les éliminer grâce à la procédure proposée sur votre forum donc déjà un grand merci.
mon problème maintenant, c'est que mon ordinateur rame encore plus. il peine à ouvrir mes documents et je ne parle pas d'internet. en plus tout bug. a chaque fois que je veux ouvrir, un dossier ou un document... ça marque (ne répond pas ). que se soit pour des documents sous word ou quoi que se soit d'autre.
Auriez-vous une idée ?

J'ai un ordinateur portable acer aspire5735z.
je suis sous vista
j'ai un antivirus kasperky mis à jour en temps réel (qui semble t il ne détecte rien d'anormal).

merci d'avance
Corinne

hello
pour avancer
un helper te prend en charge dès que possible

ZHPDiag :



Clique ici ou ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport


Si les rapports sont trop longs utilisez ce site : http://www.cjoint.com
uez ici pour déposer le fichier[/b]
Donnez le lien dans le sujet.

Bonjour,
un grand merci pour ta réponse.
alors j'ai scanné avec ZHP et je t'envoie le fichier par cjoint car il fait 80 pages apparemment
est ce normal?

voici le lien : http://cjoint.com/?BCfqWbFPAAi

voilà je suis super néophyte donc si ça ne marche pas dis le moi.

merci

bonsoir
désolé ce n' est pas moi qui vais m' occuper de toi
bon courage

ouzopower a écrit:

un helper te prend en charge dès que possible

ok merci quand même

hello Amandine Ouzo

Amandine utilise ceci STP

Télécharge AdwCleaner (merci à Xplode)
http://general-changelog-team.fr/outils/289-adwcleaner

Lance AdwCleaner
Clique sur le bouton [Suppression]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner

bonjour shion-ares,

donc voici le rapport :
# AdwCleaner v1.501 - Rapport créé le 06/03/2012 à 09:24:23
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Corinne - PC-DE-CORINNE
# Exécuté depuis : C:\Users\Corinne\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v9.0.1 (fr)

Profil : p4nthore.default
Fichier : C:\Users\Corinne\AppData\Roaming\Mozilla\Firefox\Profiles\p4nthore.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [947 octets] - [06/03/2012 09:23:12]
AdwCleaner[R2].txt - [879 octets] - [06/03/2012 09:24:23]

########## EOF - C:\AdwCleaner[R2].txt - [1006 octets] ##########

sinon j'ai essayé cc cleaner, malwarebytes et diskeeper mais ca bug toujours autant.

je me suis rendu compte qu'au démarrage, il m'écrit, LSdelete : program not found - skipping autocheck
est ce que ça te dis quelque chose?

merci
corinne

Bonsoir Corinne

Citation :

LSdelete : program not found - skipping autocheck
est ce que ça te dis quelque chose?

oui je connais mais les réponses que j'ai trouvé conseil de modifié la base de registre mais franchement c'est risqué

par contre je vois une infection usb


Clique ici pour télécharger USbFix sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Clique sur "Rechercher"
  
• Laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

bonjour Shion,

voici le rapport de UsbFix :
############################## | UsbFix V 7.083 | [Recherche]

Utilisateur: Corinne (Administrateur) # PC-DE-CORINNE
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 10:02:40 | 07/03/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 5735 ) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz (2000)
RAM -> [ Total : 3000 | Free : 1701 ]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.6002.18005

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Anti-Virus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 70 Go (20 Go libre(s) - 28%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (26 Go libre(s) - 37%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 75 Go (13 Go libre(s) - 17%) [sauvegarde corinne] # NTFS
H:\ -> Disque fixe # 153 Go (4 Go libre(s) - 3%) [films cor] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\wininit.exe (588)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (644)
C:\Windows\system32\lsass.exe (656)
C:\Windows\system32\lsm.exe (664)
C:\Windows\system32\winlogon.exe (752)
C:\Windows\system32\svchost.exe (880)
C:\Windows\system32\svchost.exe (948)
C:\Windows\System32\svchost.exe (996)
C:\Windows\System32\svchost.exe (1104)
C:\Windows\System32\svchost.exe (1172)
C:\Windows\system32\svchost.exe (1200)
C:\Windows\system32\SLsvc.exe (1320)
C:\Windows\system32\svchost.exe (1372)
C:\Windows\system32\svchost.exe (1524)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1652)
C:\Windows\System32\spoolsv.exe (1788)
C:\Windows\system32\svchost.exe (1820)
C:\Windows\system32\agrsmsvc.exe (1996)
C:\Program Files\Bonjour\mDNSResponder.exe (268)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (296)
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (420)
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe (520)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (636)
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (1448)
C:\Windows\system32\svchost.exe (1208)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2132)
C:\Acer\Mobility Center\MobilityService.exe (2156)
C:\Windows\System32\svchost.exe (2308)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2344)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2484)
C:\Windows\system32\taskeng.exe (2492)
C:\Windows\System32\svchost.exe (2576)
C:\Windows\system32\svchost.exe (2588)
C:\Windows\system32\Dwm.exe (2596)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2660)
C:\Windows\Explorer.EXE (2676)
C:\Windows\system32\svchost.exe (2720)
C:\Windows\System32\svchost.exe (2772)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2800)
C:\Windows\system32\SearchIndexer.exe (2904)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2988)
C:\Program Files\Windows Defender\MSASCui.exe (3180)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3188)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3200)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (3208)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (3216)
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (3232)
C:\Windows\RtHDVCpl.exe (3240)
C:\Windows\PLFSetI.exe (3288)
C:\Windows\system32\taskeng.exe (3636)
C:\Windows\system32\igfxsrvc.exe (3888)
C:\Windows\system32\wbem\unsecapp.exe (2168)
C:\Windows\system32\wbem\wmiprvse.exe (1604)
C:\Users\Corinne\AppData\Local\Temp\RtkBtMnt.exe (3012)
C:\Program Files\Launch Manager\LManager.exe (1056)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3336)
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (4000)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (1348)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (3820)
C:\Windows\System32\hkcmd.exe (2452)
C:\Windows\System32\igfxpers.exe (2672)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (1120)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (728)
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (1496)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1036)
C:\Windows\system32\wbem\unsecapp.exe (4352)
C:\Windows\system32\igfxext.exe (5304)
C:\Windows\system32\igfxsrvc.exe (5712)
C:\Windows\system32\svchost.exe (5884)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4792)
C:\Program Files\Mozilla Firefox\firefox.exe (3444)
C:\Windows\System32\mobsync.exe (5544)
C:\Windows\system32\conime.exe (4532)
C:\Windows\system32\WUDFHost.exe (4080)
C:\UsbFix\Go.exe (4836)
C:\Windows\system32\wbem\wmiprvse.exe (3912)

################## | Éléments infectieux |

Présent! C:\Users\Corinne\AppData\Local\Temp\RtkBtMnt.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{085a0d50-c2d4-11de-8b92-001d72d14178}
Shell\AutoRun\Command = G:\setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d472f4a5-e53d-11dd-af4a-001d72d14178}
Shell\AutoRun\Command = G:\SETUP.EXE
Shell\configure\Command = G:\SETUP.EXE
Shell\install\Command = G:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{f07ce60d-77ae-11df-993d-001d72d14178}
Shell\AutoRun\Command = H:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Qu'en penses-tu ?

Sinon, je suis vraiment néophyte en informatique donc je ne sais pas se qu'est une base de registre.
j'ai essayé de regarder aussi sur le net cette histoire et effectivement c'est bien trop compliqué pour moi.
je ne sais plus quoi faire car mon ordi est toujours aussi lent et en plus il chauffe car il est toujours à fond...
l'ouverture des documents, des dossiers ou des applications est difficile, et lorsque c'est fait, il me met "sans réponse".
Voilà, si tu as une idée, je suis impatiente de te lire.
encore merci beaucoup pour ton aide en tout cas
corinne

hello corinne

On va essayer de faire un brin de ménage sur ton pc il me reste encore quelque outils pour shooter éventuel copain indésirable

Relance USBFIX mais maintenant fait suppression poste moi le rapport et ensuite fais ce qui suit

* Télécharge >> OTL <* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"
* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport Normal" soit cochée.
* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"



HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.tmp /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles





* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Bonsoir Shion

voici le rapport UBSFIX:
, ############################## | UsbFix V 7.083 | [Suppression]

Utilisateur: Corinne (Administrateur) # PC-DE-CORINNE
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 15:07:27 | 08/03/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 5735 ) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz (2000)
RAM -> [ Total : 3000 | Free : 1699 ]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.6002.18005

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Anti-Virus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 70 Go (20 Go libre(s) - 28%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (26 Go libre(s) - 37%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 75 Go (13 Go libre(s) - 17%) [sauvegarde corinne] # NTFS
H:\ -> Disque fixe # 153 Go (4 Go libre(s) - 3%) [films cor] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\wininit.exe (588)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (644)
C:\Windows\system32\lsass.exe (660)
C:\Windows\system32\lsm.exe (672)
C:\Windows\system32\winlogon.exe (772)
C:\Windows\system32\svchost.exe (872)
C:\Windows\system32\svchost.exe (944)
C:\Windows\System32\svchost.exe (992)
C:\Windows\System32\svchost.exe (1120)
C:\Windows\System32\svchost.exe (1184)
C:\Windows\system32\svchost.exe (1204)
C:\Windows\system32\SLsvc.exe (1320)
C:\Windows\system32\svchost.exe (1368)
C:\Windows\system32\svchost.exe (1476)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1644)
C:\Windows\System32\spoolsv.exe (1780)
C:\Windows\system32\svchost.exe (1812)
C:\Windows\system32\agrsmsvc.exe (1992)
C:\Program Files\Bonjour\mDNSResponder.exe (280)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (300)
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (400)
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe (524)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (604)
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (1688)
C:\Windows\system32\svchost.exe (1912)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1176)
C:\Acer\Mobility Center\MobilityService.exe (2072)
C:\Windows\System32\svchost.exe (2192)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2220)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2352)
C:\Windows\System32\svchost.exe (2396)
C:\Windows\system32\svchost.exe (2412)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2432)
C:\Windows\system32\svchost.exe (2500)
C:\Windows\System32\svchost.exe (2536)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2572)
C:\Windows\system32\SearchIndexer.exe (2636)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2756)
C:\Windows\system32\taskeng.exe (2940)
C:\Windows\system32\wbem\unsecapp.exe (3428)
C:\Windows\system32\wbem\wmiprvse.exe (3440)
C:\Windows\system32\taskeng.exe (2836)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (960)
C:\Windows\system32\Dwm.exe (1656)
C:\Windows\Explorer.EXE (2560)
C:\Windows\system32\igfxsrvc.exe (1392)
C:\Windows\system32\svchost.exe (3700)
C:\Program Files\Windows Defender\MSASCui.exe (840)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2252)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3020)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (1592)
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (156)
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (2652)
C:\Windows\RtHDVCpl.exe (1432)
C:\Windows\PLFSetI.exe (1384)
C:\Users\Corinne\AppData\Local\Temp\RtkBtMnt.exe (2772)
C:\Program Files\Launch Manager\LManager.exe (3892)
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3752)
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (880)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (3520)
C:\Windows\System32\hkcmd.exe (3108)
C:\Windows\System32\igfxpers.exe (2776)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2228)
C:\Windows\system32\wbem\unsecapp.exe (3880)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (2616)
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (2852)
C:\Windows\system32\igfxext.exe (1436)
C:\Windows\system32\igfxsrvc.exe (4616)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4280)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (1412)
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (5212)
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (1588)
C:\Windows\system32\WUDFHost.exe (3608)
C:\Windows\System32\mobsync.exe (5088)
C:\Windows\system32\conime.exe (3596)
C:\Windows\system32\SearchProtocolHost.exe (4748)
C:\Windows\system32\SearchFilterHost.exe (5136)
C:\UsbFix\Go.exe (3632)
C:\Windows\system32\wbem\wmiprvse.exe (4404)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\SLsvc.exe (1320)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1644)
Stoppé! C:\Windows\System32\spoolsv.exe (1780)
Stoppé! C:\Windows\system32\agrsmsvc.exe (1992)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (280)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (300)
Stoppé! C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (400)
Stoppé! C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe (524)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (604)
Stoppé! C:\Program Files\Acer\Empowering Technology\Service\ETService.exe (1688)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1176)
Stoppé! C:\Acer\Mobility Center\MobilityService.exe (2072)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2220)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2352)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2432)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2572)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2636)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2756)
Stoppé! C:\Windows\system32\taskeng.exe (2940)
Stoppé! C:\Windows\system32\taskeng.exe (2836)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (960)
Stoppé! C:\Windows\system32\igfxsrvc.exe (1392)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (840)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2252)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (3020)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (1592)
Stoppé! C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (156)
Stoppé! C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (2652)
Stoppé! C:\Windows\RtHDVCpl.exe (1432)
Stoppé! C:\Windows\PLFSetI.exe (1384)
Stoppé! C:\Users\Corinne\AppData\Local\Temp\RtkBtMnt.exe (2772)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (3892)
Stoppé! C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (3752)
Stoppé! C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe (880)
Stoppé! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (3520)
Stoppé! C:\Windows\System32\hkcmd.exe (3108)
Stoppé! C:\Windows\System32\igfxpers.exe (2776)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2228)
Stoppé! C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (2616)
Stoppé! C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (2852)
Stoppé! C:\Windows\system32\igfxext.exe (1436)
Stoppé! C:\Windows\system32\igfxsrvc.exe (4616)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4280)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (1412)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (5212)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (1588)
Stoppé! C:\Windows\system32\WUDFHost.exe (3608)
Stoppé! C:\Windows\System32\mobsync.exe (5088)
Stoppé! C:\Windows\system32\conime.exe (3596)

################## | Éléments infectieux |

Supprimé! C:\Users\Corinne\AppData\Local\Temp\RtkBtMnt.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-501
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2107220999-2760045317-1055429677-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-501
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-393974140-839712546-1557300233-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-393974140-839712546-1557300233-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1065397784-1271682796-696717375-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{085a0d50-c2d4-11de-8b92-001d72d14178}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d472f4a5-e53d-11dd-af4a-001d72d14178}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f07ce60d-77ae-11df-993d-001d72d14178}

################## | Listing |

[08/03/2012 - 15:14:27 | SHD ] C:\$RECYCLE.BIN
[05/03/2012 - 21:09:22 | N | 214] C:\aaw7boot.cmd
[15/01/2009 - 12:27:55 | D ] C:\Acer
[15/01/2009 - 15:57:54 | D ] C:\allust
[26/01/2009 - 12:22:27 | N | 127] C:\autoexec.bat
[13/08/2010 - 10:27:51 | N | 83006] C:\bdlog.txt
[15/01/2009 - 21:43:10 | D ] C:\Book
[28/09/2009 - 21:28:27 | D ] C:\Boot
[11/04/2009 - 06:36:36 | RASH | 333257] C:\bootmgr
[05/03/2012 - 15:17:00 | D ] C:\Config.Msi
[18/09/2006 - 21:43:37 | N | 10] C:\config.sys
[15/01/2009 - 17:10:19 | D ] C:\Diskeeper
[02/11/2006 - 13:02:03 | SHD ] C:\Documents and Settings
[22/01/2011 - 14:15:10 | D ] C:\Downloads
[15/01/2009 - 12:35:32 | D ] C:\Elements
[22/10/2009 - 10:00:13 | D ] C:\ENGDISC
[12/04/2009 - 16:02:55 | D ] C:\gstools
[30/04/2008 - 07:21:30 | D ] C:\Intel
[23/04/2009 - 14:32:15 | N | 0] C:\IO.SYS
[21/03/2010 - 09:55:46 | D ] C:\ipod_video
[22/10/2009 - 10:23:17 | D ] C:\Language
[26/10/2010 - 16:37:15 | N | 392] C:\M1319.log
[12/09/2009 - 12:40:12 | D ] C:\Microgaming
[23/04/2009 - 14:32:15 | N | 0] C:\MSDOS.SYS
[08/05/2008 - 06:09:58 | RHD ] C:\MSOCache
[28/04/2009 - 19:01:51 | D ] C:\OutputFolder
[08/03/2012 - 14:20:38 | ASH | 3460423680] C:\pagefile.sys
[11/09/2008 - 19:49:24 | N | 2868] C:\Patch.rev
[04/10/2009 - 18:01:13 | N | 0] C:\pcconf.ini
[28/01/2010 - 14:03:32 | N | 0] C:\pcversion.txt
[04/10/2009 - 18:01:13 | N | 0] C:\pcwords.dat
[04/10/2009 - 18:01:13 | N | 0] C:\pcwords2.dat
[04/10/2009 - 18:01:13 | N | 0] C:\pc_sign.slf
[06/03/2012 - 14:55:49 | D ] C:\PerfLogs
[15/01/2009 - 21:43:07 | N | 147] C:\preload.rev
[06/03/2012 - 11:14:01 | D ] C:\Program Files
[05/03/2012 - 15:24:24 | D ] C:\ProgramData
[15/01/2009 - 12:18:27 | N | 651] C:\RHDSetup.log
[06/03/2012 - 18:33:09 | SHD ] C:\System Volume Information
[26/01/2009 - 12:22:26 | N | 27] C:\TraFgFr.Tra
[05/11/2011 - 13:33:59 | D ] C:\Unfiled Notes
[08/03/2012 - 15:14:28 | D ] C:\UsbFix
[08/03/2012 - 15:07:46 | A | 12032] C:\UsbFix.txt
[28/11/2011 - 12:23:40 | N | 237] C:\user.js
[09/05/2010 - 11:16:52 | D ] C:\Users
[06/03/2012 - 12:18:44 | D ] C:\Windows
[15/07/2010 - 15:42:32 | N | 1439379] C:\wrar392fr.exe
[06/03/2012 - 11:00:56 | D ] C:\ZHP
[08/03/2012 - 15:14:28 | SHD ] D:\$RECYCLE.BIN
[18/12/2010 - 23:14:00 | D ] D:\35518d0de1b638c0b739d875415b
[01/07/2011 - 10:51:45 | D ] D:\a25706e9fe8780c4610d3e
[02/02/2012 - 11:32:10 | D ] D:\Corinne
[29/11/2008 - 08:06:10 | D ] D:\Diskeeper
[07/12/2008 - 13:34:47 | D ] D:\ilu
[29/09/2008 - 21:22:34 | N | 240305592] D:\office2007sp1-kb936982-fullfile-fr-fr.exe
[27/02/2012 - 17:59:19 | SHD ] D:\System Volume Information
[19/11/2008 - 19:08:09 | D ] D:\winair
[19/11/2008 - 19:08:11 | D ] D:\WinAircrackPack + WlanDrv + mIRC 6.12
[08/03/2012 - 15:14:28 | SHD ] G:\$RECYCLE.BIN
[29/12/2011 - 11:49:39 | D ] G:\Diskeeper
[27/12/2011 - 09:48:09 | D ] G:\films - pas sur ordi
[29/12/2011 - 11:55:42 | D ] G:\NON SAUVEGARDE SUR ORDI
[27/02/2012 - 13:44:02 | D ] G:\sauvegarde DD du 02 janv 2012
[27/02/2012 - 09:21:28 | SHD ] G:\System Volume Information
[08/03/2012 - 15:14:28 | SHD ] H:\$RECYCLE.BIN
[24/04/2008 - 02:44:56 | N | 720947200] H:\27 robes (dresses) Fr DVDRip Certifie.avi
[23/10/2008 - 14:49:44 | N | 1034682928] H:\6eme sens.avi
[09/02/2010 - 21:25:19 | N | 343726080] H:\7.à.la.maison.416.Une.petite.prière.DvB-rip.fr.Xvid.By.Azerty.[emule-island.com].avi
[12/03/2010 - 10:42:13 | N | 731983872] H:\A la recherche du bonheur.FRENCH.DVDRiP.avi
[24/03/2010 - 16:12:08 | N | 534665748] H:\accro du shopping.avi
[15/11/2009 - 14:17:02 | N | 730621612] H:\Affaires.Privees (Internal.Affairs -1990- av.Richard.Gere-Andy.Garcia-01H50mns-Prev.Ok) VFR.XviD.avi
[22/07/2004 - 09:57:07 | N | 730396672] H:\Amour et amnesie.avi
[27/01/2008 - 23:33:38 | N | 731047936] H:\Apparitions.DVD.avi
[27/01/2008 - 23:33:38 | N | 731047936] H:\Apparitions.DVD.Rip.VQ.(merci.MrMad).testé.www.ledivx.fr.st.avi
[25/10/2008 - 14:46:58 | N | 1394803786] H:\as good as it get's.avi
[21/01/2010 - 20:25:01 | N | 736169984] H:\Au Nom D'anna - Vf - Ben Stiller, Edward Norton Dvdrip Fr Divx 6 By Nasty (2007) Version Fr Non Canadienne.avi
[06/04/2010 - 11:57:59 | D ] H:\BECAUSE I SAID SO
[12/03/2010 - 11:24:18 | D ] H:\becoming Jane
[20/11/2007 - 01:36:44 | N | 709910528] H:\Bridget_Jones_The_Edge_Of_Reason_FRENCH_DVDRip_XViD-TheNewSquad-GGT.par.Www.LeDivX.Com.avi
[19/05/2011 - 16:22:28 | D ] H:\brother and sister
[06/04/2010 - 12:02:38 | D ] H:\bucket list
[19/10/2007 - 12:58:09 | N | 741599232] H:\Ce.Que.Veulent.Les.Femmes.divx.Fr.testé.www.ledivx.fr.st.avi
[03/12/2009 - 05:14:55 | N | 734074880] H:\Chaussure à son pied - (In Her Shoes) - 2005 - Cameron Diaz - Comédie - Fr.avi
[04/08/2006 - 18:39:48 | N | 733571072] H:\Coach_Carter.avi
[19/05/2011 - 16:32:09 | D ] H:\Commander
[24/10/2008 - 08:26:47 | N | 1505540226] H:\contact.avi
[20/12/2009 - 19:12:17 | N | 802498150] H:\Conversations avec Dieu-Neale Donald Walsch.avi
[28/04/2008 - 19:09:30 | N | 734009344] H:\coup de foudre à manathan.avi
[26/10/2008 - 10:50:29 | N | 1436853782] H:\da vinci code.avi
[06/04/2010 - 12:15:13 | D ] H:\desparates housewifesS2
[20/09/2004 - 17:46:27 | N | 734593024] H:\Deux En Un Cd1.avi
[24/09/2004 - 12:15:26 | N | 736016384] H:\Deux En Un Cd2.avi
[12/03/2010 - 09:05:15 | D ] H:\Diskeeper
[25/11/2009 - 15:08:41 | N | 731112960] H:\Docteur T Et Les Femmes - 2003 (Richard Gere, Helen Hunt, Farrah Fawcett,) DivX Fr.avi
[19/05/2011 - 16:52:51 | D ] H:\dsm
[24/10/2008 - 16:13:57 | N | 1153437682] H:\Elisabeth.avi
[01/08/2005 - 22:00:32 | N | 733736960] H:\Ennemi dEtat.avi
[24/10/2008 - 14:06:58 | N | 817929060] H:\feast of love.avi
[19/11/2007 - 23:11:53 | N | 733734912] H:\Fracture.FRENCH.DVDRip.XviD.avi
[30/11/2009 - 05:29:49 | N | 817223680] H:\Francoise Sagan 1l2 Un charmant petit monstre - FR2 30-09-2008.avi
[30/11/2009 - 01:02:08 | N | 859140096] H:\Francoise Sagan 2 Des bleus a l'ame.avi
[30/11/2009 - 23:14:51 | N | 552501746] H:\Francoise Sagan, une vie de tous les dangers; DUCUMENTAIRE.avi
[18/01/2010 - 15:42:27 | N | 2082445312] H:\Gandhi [film-divx-fr] Q=DVD.avi
[04/02/2010 - 04:17:00 | N | 734167040] H:\Hante.Par.Ses.Ex..FRENCH.DVDRip.XviD-MONK.avi
[30/05/2005 - 21:38:21 | N | 733896704] H:\Hitch.avi
[17/03/2010 - 17:33:31 | N | 731766784] H:\In.The.Land.Of.Women.FRENCH.DVDRiP.XviD-iD-UnitY.[emule-island.com].avi
[29/10/2009 - 17:48:11 | N | 731515846] H:\Infidèle - (Richard Gere, Diane Lane) - Fr.avi
[09/01/2010 - 10:58:55 | N | 718886912] H:\Intersection.(Richard.Gere.Sharon.Stone).Dvdrip.Fr.By.Elvis01.[emule-island.com].avi
[06/12/2009 - 18:44:34 | N | 737220894] H:\Invasion.(Nicole.Kidman_Daniel.Craig_2007).French.by.BogoZ.divx
[20/01/2010 - 10:34:27 | N | 734255104] H:\Julie.et.Julia.FRENCH.DVDRiP.REPACK.1CD.XviD-WhyNot.[emule-island.com].avi
[14/11/2009 - 18:36:14 | N | 657033216] H:\JUST MARRIED ou presque-Julia Roberts-Richard Gere-Come´die-Fr.avi
[02/03/2010 - 17:55:28 | N | 735428608] H:\Kate & Leopold (2001) (Hugh Jackman, Meg Ryan) Fr Us Mixed.avi
[09/12/2009 - 11:33:37 | N | 713424896] H:\L'amour En Équation (Meg Ryan, Tim Robbins, Walter Matthau) (Comédie Sentimentale) (1994).avi
[24/11/2009 - 06:12:17 | N | 734215212] H:\L'Echange (Proof Of Live-Meg Ryan-Russell Crowe)- (FR 2009).avi
[13/10/2008 - 11:27:05 | N | 735052766] H:\L'Ile de Nim [Nim's Island] (fr 2008).avi
[23/11/2009 - 01:03:24 | N | 735981568] H:\l'Interprete .avi
[26/02/2010 - 15:26:36 | N | 734388224] H:\L'étrange histoire de Benjamin Button en fr.avi
[12/03/2010 - 11:20:46 | D ] H:\la famille formidable
[28/10/2009 - 15:25:17 | N | 779081666] H:\La Légende de Bagger Vance (Réal. Robert Redford) (Will Smith, Matt Damon, Charlize Theron) DVDRIP FR DIVX 5.avi
[08/11/2009 - 19:58:58 | N | 732647424] H:\La Prophetie Des Ombres - Richard Gere - Dvd Ripper Par Klakos Divix En Français - Fr.avi
[26/10/2008 - 21:21:43 | N | 990708984] H:\lake house.avi
[12/03/2010 - 16:58:35 | D ] H:\le cercle des poetes disparus
[01/09/2005 - 00:08:33 | N | 727963648] H:\Le Chacal.avi
[07/08/2005 - 02:38:56 | N | 734803968] H:\Le Jour d'apres Cd1.avi
[07/08/2005 - 12:57:44 | N | 734920704] H:\Le Jour d'apres Cd2.avi
[12/09/2002 - 08:00:56 | N | 727140352] H:\Le journal de Bridget Jones.avi
[26/01/2010 - 14:45:51 | N | 731842560] H:\Le Prix De La Loyauté (Pride And Glory) - Fr - De Gavin O’Connor; Edward Norton, Colin Farrell, Jon Voight - 2008 - Drogue Flics Abbatus Clan Drame Thriller Policier - Ksual.avi
[27/01/2010 - 21:11:17 | N | 735442944] H:\le temoin amoureux.FRENCH.R5.XViD-PWD.LiCoKIne.TeaM.avi
[26/01/2010 - 05:21:57 | N | 720512000] H:\Le Temoin Du Mal (Policier) Denzel Washington Fr.avi
[26/01/2009 - 16:55:06 | N | 332734049] H:\le vrai graal en physique -Dan Winter - nous-les-dieux.org.flv
[01/11/2009 - 12:40:35 | N | 726468608] H:\Les Coulisses du Pouvoir (Power) dir Sydney Lumet - Richard Gere - Julie Christie - Denzel Washington - Gene Hackmann - Fr-No Subt (1986).avi
[01/08/2005 - 09:56:11 | N | 733765632] H:\Les sentiers de la perdition.avi
[04/08/2008 - 15:14:27 | N | 730482688] H:\Life.or.Something.Like.It. (angelina joly - edwards burns).avi
[19/03/2010 - 19:14:47 | D ] H:\lipstick jungle
[06/04/2010 - 11:53:02 | D ] H:\LOA
[12/04/2010 - 23:59:35 | N | 732870656] H:\Love.Happens.French.Dvdrip.Xvid-LECHTI.FUCK.[emule-island.com].avi
[17/01/2010 - 16:30:45 | N | 348119880] H:\Natural Beauty Dvdrip Xvid Facercise Face Exercise Massage Shiatsu Health Fitness Yoga.avi
[03/12/2009 - 11:16:14 | N | 369647616] H:\Nip.Tuck.5x16.Chakra.Thérapie.FR.LD.DVDRip.XviD-N94.[tvu.org.ru].avi
[07/12/2009 - 10:12:56 | N | 728301032] H:\Officier Et Gentleman Fr (Richard Gere).avi
[29/10/2008 - 02:37:06 | N | 1018774790] H:\palais royal.avi
[02/03/2010 - 22:29:12 | N | 747704320] H:\Peur Primale (Fr) Richard Gere.avi
[02/12/2007 - 03:04:31 | N | 633346048] H:\Phénomène_Divx.FR.French.Francais.Vf.-.By.Funkii.M@estro.AVI
[14/05/2005 - 18:21:38 | N | 731439104] H:\Polly et moi.avi
[26/11/2009 - 02:09:31 | N | 735836160] H:\Pour L'amour D'une Femme - Dvdrip Fr (Andy Garcia, Meg Ryan).avi
[05/01/2008 - 11:51:36 | N | 732577792] H:\Premonition.avi
[02/09/2005 - 11:05:53 | N | 727267328] H:\Presidio.avi
[26/10/2008 - 13:15:31 | N | 1008301462] H:\PROOF.avi
[12/03/2010 - 17:16:08 | D ] H:\qque chose d inattendue
[08/11/2004 - 02:02:07 | N | 738670592] H:\Quatre Mariages Et Un Enterrement - Hugh Grant - 1994 - 3 Ancais Vu 10.avi
[24/10/2008 - 18:25:49 | N | 1038482060] H:\queen.avi
[01/12/2009 - 19:05:50 | N | 807386624] H:\Red Corner 1997 - (De Jon Avnet) (Richard Gere, Peter Donat) Dvdrip Fr (Yoda).[emule-island.com].avi
[31/10/2009 - 16:36:58 | N | 734453760] H:\sa mere ou moi.avi
[28/11/2009 - 06:35:50 | N | 731437056] H:\Sang Chaud Pour Meurtre De Sang Froid - 2007 - Richard Gere - Kim Basinger - Uma Thurman.avi
[12/03/2010 - 18:01:16 | D ] H:\serie being erica
[04/02/2010 - 17:26:05 | N | 735592448] H:\Sex.And.The.City.Le.Film.TRUEFRENCH.DVDRIP.XViD-SYR.avi
[04/04/2010 - 16:57:33 | N | 788576256] H:\Six.degrés.de.séparation.(Will.Smith).DVDrip.by.[emule-island.com].avi
[09/12/2009 - 10:22:26 | N | 733898752] H:\Sommersby (Jodie Foster, Richard Gere) Divx -Fr.avi
[27/02/2012 - 14:26:34 | SHD ] H:\System Volume Information
[12/03/2010 - 17:20:25 | D ] H:\the devil wear prada
[26/10/2008 - 23:29:03 | N | 1037339926] H:\the familly stone.avi
[01/11/2003 - 09:25:00 | N | 734091264] H:\The First 20 Million.avi
[29/11/2000 - 10:47:40 | N | 729952256] H:\The Game.avi
[12/03/2010 - 16:48:04 | D ] H:\the holiday
[22/01/2010 - 05:34:17 | N | 734265344] H:\the ugly thrue - L'Abominable vérité.avi
[18/12/2007 - 00:25:33 | N | 731889664] H:\The.Number.23.avi
[22/12/2007 - 00:32:11 | N | 733396992] H:\The.Reaping.avi
[16/03/2010 - 03:29:41 | N | 734849024] H:\The.Women.avi
[23/10/2008 - 16:20:20 | N | 911027704] H:\un affreux noel.avi
[07/11/2009 - 21:36:11 | N | 701550592] H:\Un Automne À New York .avi
[16/03/2010 - 07:07:24 | N | 735903744] H:\Unborn (2009) Fr Dvdrip Avec Gary Oldman.avi
[18/07/2007 - 19:44:03 | N | 734105600] H:\Vous Avez Un Message (2007).avi
[26/01/2010 - 02:07:22 | N | 735774720] H:\Yes.Man.DVDRiP.avi
[27/10/2008 - 23:17:43 | N | 1099588772] H:\You me and dupree.avi

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |


Par contre celui de OTL fait 21 pages donc j'ai mit le lien ici
http://cjoint.com/?BCiuPiHRzU8

j'espère que ca va marcher, il fait 21 pages.

ok je crois que j'ai tout fait comme tu as dits
j'attends ton avis
encore merci
corinne

Hello

OK il faudrait désinstaller ceci Ad-aware qui ne sert a rien par contre pourrais tu me donner l'autre fichier STP il se nomme attache.txt car il me le faudrait

bonjour
j'ai désinstallé ad aware

sinon j'ai un second fichier pour OTL mais il s'appelle extras.
je l'ai mis ici car il fait 15 pages :
http://cjoint.com/?BCkkdfbLpWp

si j'ai fais une erreur dis le moi . je reste connecté jusqu'à 13 heure
merci
corinne

HELLO

c'est celui ci c'est moi qui me suis trompé je regarde tout cela

hello

Vas sur le site http://virusscan.jotti.org/
- Clic en haut à droite sur « Parcourir », navigue dans les dossiers et sélectionne ce fichier : C:\Windows\PLFSetI.exe
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici – ATTENTION de bien prendre le résultat du scan de ton fichier (le nom du fichier apparaît en haut) et non le scan fait avant le tiens!
Aide : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId662799

Bonjour ,

j'ai lancé le scan et voici le copier/coller du bas de page :
Scanners
[ArcaVir]
2012-03-08 Rien trouvé
[Frisk F-Prot Antivirus]
2012-03-08 Rien trouvé
[Avast! antivirus]
2012-03-08 Rien trouvé
[F-Secure Anti-Virus]
2012-03-08 Rien trouvé
[Grisoft AVG Anti-Virus]
2012-03-08 Rien trouvé
[G DATA]
2012-03-08 Rien trouvé
[Avira AntiVir]
2012-03-08 Rien trouvé
[Ikarus]
2012-03-08 Rien trouvé
[Softwin BitDefender]
2012-03-08 Rien trouvé
[Kaspersky Anti-Virus]
2012-03-08 Rien trouvé
[ClamAV]
2012-03-08 Rien trouvé
[Panda Antivirus]
2012-03-08 Rien trouvé
[CPsecure]
2012-03-08 Rien trouvé
[Quick Heal]
2012-03-08 Rien trouvé
[Dr.Web]
2012-03-08 Rien trouvé
[Sophos]
2012-03-08 Rien trouvé
[Emsisoft Anti-Malware]
2012-03-08 Rien trouvé
[VirusBlokAda VBA32]
2012-03-07 Rien trouvé
[ESET]
2012-03-08 Rien trouvé
[VirusBuster]
2012-03-08 Rien trouvé

si je sais lire, apparemment il n'a rien trouvé, est-ce exacte ?

Voilà, merci
corinne

bonsoir

Oui c'est parfait j'avais un doute on va finir

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d’analyse
- Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message « La licence de Kaspersky On-line Scanner est périmée », vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda :
- Fais un scan avec panda en désactivant ton antivirus pendant le scan!
(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)
- Copie/colle le rapport panda ici

Bonjour,
j'ai essayé de scanner sur le site de Kaspersky mais je n'y suis pas arrivée mais comme j'ai kaspersky comme antivirus sur mon ordinateur j'ai fais une analyse et je vous envoie le rapport

avant j'ai scanner également avec panda et voici le rapport
Malware. FILE: C:\USERS\CORINNE\DOWNLOADS\AGENDA.EXE to be deleted.

Malware. FILE: C:\USERS\CORINNE\COOKIES\A8DBHE2K.TXT to be deleted.

Suspicious Policy. POLICY: HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED[SUPERHIDDEN] to be changed to: 0

et
Malware. FILE: C:\USERS\CORINNE\DOWNLOADS\AGENDA.EXE to be deleted.

Malware. FILE: C:\USERS\CORINNE\COOKIES\A8DBHE2K.TXT to be deleted.

Suspicious Policy. POLICY: HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED[SUPERHIDDEN] to be changed to: 0
et voici le rapport de kaspersky

Infecté (42)
03/01/2012 08:19:14 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 0EBA8CB4008E5F5EDCE381CE5E8E27DA Elevées
03/01/2012 08:19:25 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell AA3C71378197D0A4B1A8857D5431A10A Elevées
03/01/2012 08:29:30 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell C96A48F6F4D2A45313B426D67DD0332C Elevées
03/01/2012 08:30:07 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell CE1BC32B7BFB2B26D756C7AC9D67AC2D Elevées
03/01/2012 08:30:33 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 2A736BD1FBB9DEF9D2E70A3518F04B11 Elevées
03/01/2012 08:30:54 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell D64FD60991C5B20743F22449021967C2 Elevées
04/12/2010 12:49:33 Infecté logiciel publicitaire not-a-virus:AdWare.Win32.FunWeb.ds http://ak.exe.imgfarm.com/images/nocache/mindspark/ei/1.2.3.0-2/PopularScreenSavers.exe/f3EzSetp.PopularScreenSavers.dll Moyenne
05/10/2011 12:25:05 Infecté virus HEUR:Trojan.Script.Generic http://www.wikimov.com/film-streaming?id=59215//www.wikimov Elevées
08/01/2011 15:19:40 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 5F91C28671330086C776DF2B47DC0F81 Elevées
08/11/2010 15:13:03 Infecté virus HEUR:Trojan.Script.Iframer http://www.thechangeblog.com/wp-content/plugins/oiopub-direct/modules/admanager/plugins.min.php//plugins.min Elevées
10/03/2012 08:13:22 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Worm.P2P.generic C:\PROGRAMDATA\AD-AWARE BROWSING PROTECTION\UNINSTALL.EXE Elevées
11/11/2010 10:51:06 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 490C9532D0B0A4065CC147F8AF502D85 Elevées
11/11/2010 10:53:08 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell D44E3BB537B42AE784F8CDF57403EDF0 Elevées
12/03/2011 15:02:44 Infecté logiciel publicitaire not-a-virus:AdWare.Win32.HotBar.dh http://ics.clickpotato.tv/Software/SrS3xParam01/436/ShopperReportsInstaller.exe?rnd=725701//data0003 Moyenne
12/03/2011 15:03:52 Infecté logiciel publicitaire not-a-virus:AdWare.Win32.HotBar.dh http://ics.clickpotato.tv/Software/ClickPotatoLiteClient01/438/ClickPotatoLiteInstaller.exe?rnd=794544//data0005 Moyenne
12/03/2011 15:03:52 Infecté logiciel publicitaire not-a-virus:AdWare.Win32.HotBar.dh http://ics.clickpotato.tv/Software/ClickPotatoLiteClient01/438/ClickPotatoLiteInstaller.exe?rnd=794544//data0004 Moyenne
12/03/2011 15:03:52 Infecté logiciel publicitaire not-a-virus:AdWare.Win32.HotBar.dh http://ics.clickpotato.tv/Software/ClickPotatoLiteClient01/438/ClickPotatoLiteInstaller.exe?rnd=794544//data0002 Moyenne
15/06/2011 09:12:22 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 4FC33F6660982610AF2FAA78CBEBA848 Elevées
15/06/2011 09:18:26 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell E204ED0383FBBD80D882F82BB150DD17 Elevées
16/06/2011 10:44:43 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell B77C478C33FC171D715281B96EC18EF9 Elevées
16/06/2011 10:54:13 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 611BAD4FA0ADB2D0A1FE3F4454C4455D Elevées
16/06/2011 10:56:54 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 8274D9FBD3172291A0E4CC1CA94A645F Elevées
16/06/2011 11:00:57 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell D53B781EDB708620E09F6E414FE34E6A Elevées
16/06/2011 11:02:07 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 728C8016AE926A16E0BAECAC3281D8AB Elevées
16/06/2011 11:02:23 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 26E7113E7C3F8D10580FD2CE934CA72B Elevées
16/06/2011 11:08:26 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 7852D5B2ED5D8A32C0D4E858447F25F2 Elevées
16/06/2011 11:53:34 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell CA92DE27F1B8DF3C33A0326381C9A4DB Elevées
16/06/2011 11:57:18 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 73F01317B63D7422AB51C068212FE1D1 Elevées
16/06/2011 11:58:51 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 19B7A1EB43B0FCA3AA6A9CAEF4167E3A Elevées
19/10/2011 13:58:00 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 15C01542C1B2D45ED9A7765C868520B0 Elevées
19/12/2010 17:36:00 Infecté virus HEUR:Trojan.Script.Iframer http://www.i-feminin.fr/ad.html Elevées
21/02/2012 15:18:08 Infecté virus HEUR:Trojan.Win32.Generic C:\Program Files\QuickMediaConverter\ffmpegHd.exe Elevées
21/02/2012 15:18:08 Infecté cheval de Troie Trojan.Win32.AutoRun.gg G:\autorun.inf Elevées
21/02/2012 15:18:08 Infecté cheval de Troie Trojan-Downloader.Win32.Banload.aetm C:\Program Files\Setup_FreeFlvConverter.exe//data0030 Elevées
21/02/2012 15:18:08 Infecté cheval de Troie Trojan-Downloader.Win32.Banload.aetm C:\Program Files\Setup_FreeFlvConverter.exe Elevées
21/07/2011 15:11:45 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 855E7681BA7D125CBEF46EB32217F524 Elevées
23/08/2010 16:53:58 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Keylogger C:\PROGRAM FILES\ACER ARCADE DELUXE\ACER ARCADE DELUXE\ARCADEDELUXEAGENT.EXE Moyenne
25/06/2011 09:32:13 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 58E7501272425CBE57F799BBEB693EDC Elevées
25/06/2011 09:33:56 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.RootShell 81C903D038F4E620576A97CB19D3D2B7 Elevées
26/02/2011 13:23:04 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Keylogger kernel mode memory patch Moyenne
29/02/2012 16:56:37 Infecté programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Suspicious driver installation C:\USERS\CORINNE\APPDATA\LOCAL\TEMP\IS-I6UV2.TMP\MBAM-SETUP-1.60.1.1000.TMP Elevées
29/07/2011 16:38:25 Infecté cheval de Troie Trojan-Downloader.VBS.Psyme.qn http://canadianfriendsofvamos.org/graphics/sn.html Elevées
Suspect (16)
31/12/2010 15:43:04 Suspect lien malveillant http://www.dl-xvid.org/fplayer.php?i=8072 http://www.dl-xvid.org/fplayer.php?i=8072 Elevées
31/12/2010 15:43:21 Suspect lien malveillant http://www.dl-xvid.org/fplayer.php?i=11078 http://www.dl-xvid.org/fplayer.php?i=11078 Elevées
08/01/2011 20:57:21 Suspect lien malveillant http://dl-xvid.org/r/6915/xvid_setup1.2.2-win32.exe http://dl-xvid.org/r/6915/xvid_setup1.2.2-win32.exe Elevées
08/01/2011 20:57:21 Suspect lien malveillant http://dl-xvid.org/favicon.ico http://dl-xvid.org/favicon.ico Elevées
21/02/2011 17:39:19 Suspect lien malveillant http://www.dl-xvid.org/fplayer.php?i=11758 http://www.dl-xvid.org/fplayer.php?i=11758 Elevées
26/02/2011 18:41:05 Suspect lien malveillant http://www.dl-xvid.org/fplayer.php?i=13421 http://www.dl-xvid.org/fplayer.php?i=13421 Elevées
10/03/2011 16:07:06 Suspect un lien vers un site de phishing http://cfgi.hotbar.com/gi.aspx?chid=193144&cid=1212013&con=n&v.method=software&ix=gplhblite&v.installerName=AresSetup.exe&v.optp=0&v.opac=0 http://cfgi.hotbar.com/gi.aspx?chid=193144&cid=1212013&con=n&v.method=software&ix=gplhblite&v.installerName=AresSetup.exe&v.optp=0&v.opac=0 Elevées
10/03/2011 16:07:15 Suspect un lien vers un site de phishing http://cfgi.hotbar.com/favicon.ico http://cfgi.hotbar.com/favicon.ico Elevées
13/04/2011 15:16:59 Suspect lien malveillant http://dl-xvid.org/gateway.php?i=11297 http://dl-xvid.org/gateway.php?i=11297 Elevées
13/07/2011 15:06:28 Suspect un lien vers un site de phishing http://cfgi.hotbar.com/gi.aspx?chid=192799&cid=1315344&con=n&v.method=software&ix=gplhblite&v.installerName=VLCSetup.exe http://cfgi.hotbar.com/gi.aspx?chid=192799&cid=1315344&con=n&v.method=software&ix=gplhblite&v.installerName=VLCSetup.exe Elevées
21/07/2011 17:24:02 Suspect lien malveillant http://9364.in/1311095604.php http://9364.in/1311095604.php Elevées
29/09/2011 17:21:01 Suspect lien malveillant http://www.dl-xvid.org/fplayer.php?i=831 http://www.dl-xvid.org/fplayer.php?i=831 Elevées
01/02/2012 11:49:49 Suspect lien malveillant http://gone.jp.mn/in.cgi?2 http://gone.jp.mn/in.cgi?2 Elevées
01/02/2012 15:05:23 Suspect lien malveillant http://analyze.at.tf/in.cgi?2 http://analyze.at.tf/in.cgi?2 Elevées
04/02/2012 07:16:43 Suspect lien malveillant http://gone.cn.mn/in.cgi?2 http://gone.cn.mn/in.cgi?2 Elevées
07/02/2012 17:02:43 Suspect lien malveillant http://piz.de.tf/in.cgi?2 http://piz.de.tf/in.cgi?2 Elevées
Réparés (1)
16/03/2012 16:26:59 Réparés logiciel publicitaire not-a-virus:AdWare.Win32.Zwangi.heur C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2C2GV4AX\upgrade[1].cab Moyenne
Supprimés (7)
16/03/2012 16:26:59 Supprimés logiciel publicitaire not-a-virus:AdWare.Win32.Zwangi.heur C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2C2GV4AX\upgrade[1].cab/upgrade.exe Moyenne
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Dropper.Win32.Delf.fny C:\Program Files\POPCAP GAMES\ZUMA DELUXE\Zuma.exe Elevées
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Downloader.Win32.Injecter.fwp C:\Users\Corinne\Downloads\eMule\Incoming\2010) suzanne vega close up vol 2 people places (original cd) close up.exe Elevées
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Downloader.Win32.Banload.aell H:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000\$RNKNZ3Z\logiciels\Setup_FreeFlvConverter.exe//data0030 Elevées
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Downloader.Win32.Banload.aell H:\$RECYCLE.BIN\S-1-5-21-2854284748-2617215537-3814771409-1000\$RNKNZ3Z\logiciels\Setup_FreeFlvConverter.exe Elevées
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Downloader.Win32.Banload.aell D:\Corinne\Autres\logiciels\Setup_FreeFlvConverter.exe//data0030 Elevées
16/03/2012 16:26:59 Supprimés cheval de Troie Trojan-Downloader.Win32.Banload.aell D:\Corinne\Autres\logiciels\Setup_FreeFlvConverter.exe Elevées

voilà
encore un grand merci
corinne

Bonjour Corinne

Reposte un nouveau log OTL sans rien sous personnalisation tu n'aura qu'un seul rapport c'est normal

tu marque dans ton titre

bug général après désinfection

aurais tu le lien pour que je jette un œil ou tu la fait faire dans un magasin ?

bonjour Shion mais tu me parles de quelle élément là, je ne suit plus très bien.

bonjour Corinne

je souhaiterais que tu me fasse un nouveau rapport OTL STP

Ensuite je souhaiterais savoir car tu marque bug général après désinfection donc soit tu a été aidé et je souhaiterais avoir le lien de la discussion ou tu a été pris en charge soit tu a été aidé dans un magasin informatique ou alors tu a essaye de te débrouiller par toi même pour enlever l'infection

Toujours avec nous ?

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à amandine1.
Pour les autres, créez votre propre sujet svp.