Bonjour, peux tu faire un rapport findykill , merci

Télécharge FindyKill (de Chiquitine29) merci à lui de nous l'avoir remis en ligne !!!

.Fais un double-clique sur le lien

.enregistres le sur bureau

.Lances l'installation avec les paramètres par défaut

.Double-clique sur le raccourci FindyKill sur ton bureau

.Au menu principal, choisis l'option 1 (Recherche)

.Postes le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)

tutoriel si besoin: http://www.malekal.com/tutorial_FindyKill.php


Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Bonjour et merci pour ton aide.
Voici le rapport
############################## [ FindyKill V4.719 ]

# User : didine-ludo () # DIDINELU-F07051
# Update on 06/03/09 by Chiquitine29
# Start at: 08:22:24 | 07/03/2009

# Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
# Microsoft Windows XP �dition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Pack s‚curit‚ 8.00 8.00 [ Enabled | Updated ]
# FW : Pack s‚curit‚ 8.00[ Enabled ]8.00

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 48,83 Go (17,94 Go free) # NTFS
# D:\ # Disque fixe local # 34,18 Go (23,78 Go free) [LOGICIEL] # NTFS
# E:\ # Disque fixe local # 34,18 Go (14,34 Go free) [LUDO] # NTFS
# F:\ # Disque fixe local # 34,18 Go (20,61 Go free) [PHOTOS] # NTFS
# G:\ # Disque fixe local # 34,93 Go (5,39 Go free) [SANDRINE] # NTFS
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM # 281,67 Mo (0 Mo free) [LECTURE] # CDFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\windows\system32\wmigiis.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]


################## [ C:\WINDOWS\system32\drivers ]


################## [ C:\.. Application Data ... ]


################## [ Registre / Clés infectieuses ]



################## [ Recherche dans supports amovibles]


# Contenu de l'autorun : C:\autorun.inf

[autorun]
;sbtlselrvtzaczupgyrrngfsmmjgzhnvbdtkgzrpmrycgegtblqursxhm
shellexecute="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com c:\"
;slutvpzlopjanpgydydprwflvllzvcoscfj
shell\Open\command="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com c:\"
;kdgniqy
shell=Open


# Contenu de l'autorun : D:\autorun.inf

[autorun]
;dsvkidsvrsawwzhmmcnyrrkscwerhezqsiblpkcynohzyljtsauyxjjanbjrkikhphjlfsxdtabexhhvdodtbesmaxhu
shellexecute="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com d:\"
;vhsxbfmwwhstgcqlgymcvlrgjqemuihmolibwcfpaxdolvngheruzljohoqlpjwetaxsjdwq
shell\Open\command="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com d:\"
;gaeqaovxaebahdprbwhnjajz
shell=Open


# Contenu de l'autorun : E:\autorun.inf

[autorun]
;uhoeuxsrttdwlddpgptngrzxibp
shellexecute="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com e:\"
;zeoeebukotmzomqkgfyhnmhigniigrcbxfpdftwqyaaobtaexslhfoynhrovurdbykeftxxkgyzyvfbhcrcqornz
shell\Open\command="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com e:\"
;btrlmtgwwslorepxcgwieayzzswkbcoxssingfhudewacokyiynbcchyjnkxrjxzby
shell=Open


# Contenu de l'autorun : F:\autorun.inf

[autorun]
;onixavueyxkbfkrzpusnsqflnujtgkkxcycahpnofrjdtzqnwynnfcrljjzmkzjyzqccghryzyhnwjxwcoqtnbkztwapuqhdrtdvdt
shellexecute="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com f:\"
;ptcndojeywvwvkgbudtbaa
shell\Open\command="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com f:\"
;kvghefqavu
shell=Open


# Contenu de l'autorun : G:\autorun.inf

[autorun]
;prpdxwoxpdqigxwtpmckyrenwesntcddbhwvfmzv
shellexecute="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com g:\"
;gbpkcpzldavzepcaekcovzncqnocgrzvibpawsrmhuuoozbgphuhpfludxesjyvxguqwzyvbgaxzqihfpfsktnugmgwgn
shell\Open\command="RECYCLER\S-7-9-20-100005929-100028105-100011882-3055.com g:\"
;rsxqjqqaxbhbxupyorhxsxbfonjysebjhiyvygsi
shell=Open


# Contenu de l'autorun : I:\autorun.inf

[AutoRun]
Open=AutoJob.exe
Icon=mind.bmp

# Presence des fichiers :

Found ! [06/03/2009 23:24][-r-hs----] - C:\autorun.inf
Found ! [06/03/2009 23:24][-r-hs----] - D:\autorun.inf
Found ! [06/03/2009 23:24][-r-hs----] - E:\autorun.inf
Found ! [06/03/2009 23:24][-r-hs----] - F:\autorun.inf
Found ! [06/03/2009 23:24][-r-hs----] - G:\autorun.inf
Found ! [28/11/2001 14:25][-r-------] - I:\autorun.inf

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.719 ! ]

Bonjour, tu fais ce qui suis tu relances findykill et option 2 , tu posteras le rapport tu le désinstalleras, et puis tu passeras rav-antivirus

1) NETTOYAGE

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


.Relances FindyKill

.Cette fois, choisis l'option 2 (Suppression) au menu principal

.Il y aura 2 redémarrages, laisses le travailler jusqu'à l'apparition du message "nettoyage effectué" !

.Ensuite postes le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)

Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides



2) POUR LE DESINSTALLER

.Relances FindyKill

.Cette fois, choisis l'option 3. Desinstaller FindyKill



3) Télécharge RavAntivirus d'Evosla sur ton bureau : http://www.evosla.com/compteur.php?soft=rav_antivirus
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
- Doucle-clique sur "RAV.exe" pour lancer le fix.
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp.
- Ensuite : retire tes disques amovibles et redémarre le PC.

Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Bonsoir
merci pour ton aide , c'est sympa.
J'ai un souci c'est que le pc ne répond plus à rien et dès que je tente d'ouvrir quoique ce soit il bloque et je suis donc obligé de l'éteindre sur le bouton.
Là je suis sur un autre pc pour pouvoir avoir accès au forum. Je vais retenter demain matin maintenat et peut être que je pourrais suivre tes instruction. Je te retiens au courant de toutefaçon. Merci

Il ne répond plus suite à quoi , as tu fais quelque chose de plus que de passer faire l'option 1 de findykill , as tu fais l'option 2 ??? , sinon tu redémarres en mode sans echec et tu fais une restauration système à date et heure avant fundykill ou avant la derniére manippe que tu as faite Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Bonjour
bon le pc n'a pas planter (en fait il restait bloquer sur le démarrage ou sur une page internet, bref il ne répondait plus) mais ce matin ça à l'air d'aller. Je viens de faire le nettoyage avec findykill. Voici le rapport
############################## [ FindyKill V4.719 ]

# User : didine-ludo () # DIDINELU-F07051
# Update on 06/03/09 by Chiquitine29
# Start at: 11:03:41 | 08/03/2009

# Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
# Microsoft Windows XP �dition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Pack s‚curit‚ 8.00 8.00 [ Enabled | Updated ]
# FW : Pack s‚curit‚ 8.00[ Enabled ]8.00

# A:\ # Lecteur de disquettes 3 « pouces
# C:\ # Disque fixe local # 48,83 Go (17,93 Go free) # NTFS
# D:\ # Disque fixe local # 34,18 Go (23,78 Go free) [LOGICIEL] # NTFS
# E:\ # Disque fixe local # 34,18 Go (14,34 Go free) [LUDO] # NTFS
# F:\ # Disque fixe local # 34,18 Go (20,61 Go free) [PHOTOS] # NTFS
# G:\ # Disque fixe local # 34,93 Go (5,39 Go free) [SANDRINE] # NTFS
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM # 281,67 Mo (0 Mo free) [LECTURE] # CDFS
# J:\ # Disque fixe local # 465,76 Go (377,06 Go free) [multimedia] # NTFS

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\windows\system32\wmigiis.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]


################## [ C:\WINDOWS ]


################## [ C:\WINDOWS\system32 ]


################## [ C:\WINDOWS\system32\drivers ]


################## [ C:\.. Application Data ... ]


################## [ Registry / Infected keys ]


################## [ Cleaning Removable drives ]

# Deleting files :

Deleted ! - C:\autorun.inf
Deleted ! - D:\autorun.inf
Deleted ! - E:\autorun.inf
Deleted ! - F:\autorun.inf
Deleted ! - G:\autorun.inf
Not deleted !! - I:\autorun.inf
Deleted ! - J:\autorun.inf

################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ Searching Other Infections ]


################## [ ! End of Report # FindyKill V4.719 ! ]

Ok passes ravAntivirus branches bien tous tes supports amovible. Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Est ce normal que le scan avec rav soit aussi long ?? pour le moment j'ai bien la petite barre bleu qui défile et ça me met que le pc est sain (pour le moment)
Sinon j'ai un message d'erreur qui apparait de tps en tps " SVchost.exe erreur d'application la mémoir ne peut pas être "read" ...." Qu'est ce que cela signifie !!
j'ai aussi ma barre des taches ds le bas de l'écra qui au démarrage est bleu (normal) puis au bout de quelque seconde devient grise. et pareil lorsque j'ouvre internet le cadre en haut est gris au lieu de bleu. Et si je lance un jeu je n'ai pas de son qd la barre des taches est grise et le son revient qd la barre redevient bleu !!!
Je note tout cela car çapeut aider à trouver le pb !

Bonjour, il arrive que rav soit un peut long , mais bon !!!
essais de passer flahs désinfectore " n'attend pas le rapport il n'y en as pas " c'est pour cela que je te faisait faire RAV et puis passe malwarebytes pour contrôle , Merci

1) Téléchargez Flash_Disinfector de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

.enregistres le sur le bureau
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour
.N'utilise pas le double-clique tout le temps que l'infection n'est pas supprimée
.cliques droit et ouvrir
.sur le message qui suit tu cliques sur OK
.laisses le travailler et sur le petit message qui apparrait cliques sur OK



2) Télécharge Malwarebytes' Anti-Malware: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)

. cliques sur Supprimer la sélection

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Pour flash desinfector il faut un mot de passe. je ne peux pas y acceder !!!
pour info, je peux à nouveau entrer sur le c et tous les autres fractionnement du disque dur. Quelque chose à dû se passer en bien mais ma barre des taches n'est pas redevenu normal.
Je vais passer à malwarebyte.

Bon pas de succes. j'ai installer l'anti malware et il ne veut pas se lancer !!!! J'ai vraiment pas de bol !!!

hier j'ai fais ad aware et j'ai pû en retirer pas loin de 300 MRU list et autre. Que puis je faire d'autre ???
Est ce que ce serait un virus mon Pb ?

Bonjour, oui ton problème est du à une infection et c'est pour cela que tua s des soucis pour exécuter certain outils je te met un liens pour flash désinfector qui devrais marcher tu le passes et tu essais malwarebytes et si problème on passera autre chose Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Bonjour
j'ai passer flash désinfector ! c'est rapide comme truc !! Par contre j'ai installé malwarebytes mais quand je clique sur l'icone rien ne se passe.
Info supplémentaire, je n'ai plus de son.Le périphérique audio est introuvable !!!

Bonjour, je pense que ton infection a virer le pilote de son il faudra aller le télécharger on essaira de voir ce qu'il de faut avec everest , tu n'arrive toujours pas à passer malwarebytes la tu va me passer toolbar s&d et me poster le rapport , après tu vires malwarebytes tu redémarreras le pc en mode sans echec avec prise en charge réseau et tu ira le retélécharger et tu le passes dans ce mode et si pas moyen on passera combofix mais perso je suis pas trop pour car il est tellement puissant qu'il arrive que le pc plante si il n'est pas utilisé convenablement

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\



.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec avec prise en charce du réseau
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

Tutoriel

qu'est ce que le mode sans echec
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Bonsoir
Voici le rapport
j'attends ton com pour continuer

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz )
BIOS : Award Modular BIOS v6.00PG
USER : didine-ludo ( Administrator )
BOOT : Normal boot
Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall : Pack sécurité 8.00 8.00 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:17 Go)
D:\ (Local Disk) - NTFS - Total:34 Go (Free:23 Go)
E:\ (Local Disk) - NTFS - Total:34 Go (Free:14 Go)
F:\ (Local Disk) - NTFS - Total:34 Go (Free:20 Go)
G:\ (Local Disk) - NTFS - Total:34 Go (Free:5 Go)
H:\ (CD or DVD)
I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 09/03/2009|18:46 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\DIDINE~1\Cookies\didine-ludo@bananalotto[2].txt
C:\DOCUME~1\DIDINE~1\LOCALS~1\Temp\ICD1.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"
"Start Page"="http://www.neufportail.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\InternetGameBox.exe
C:\Program Files\InternetGameBox\InternetGameBox.rar
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\Program Files\InternetGameBox\uninst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\InternetGameBox.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Website.url
C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf

C:\WINDOWS\System32\wmigiis.dat
C:\WINDOWS\System32\wmigiis.exe
C:\WINDOWS\System32\wmigiis_nav.dat
C:\WINDOWS\System32\wmigiis_navps.dat
[b]==> EGDACCESS <==/b

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{AF7C58BE-74EA-48FB-9E19-BD9D341E75AC}]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{AF7C58BE-74EA-48FB-9E19-BD9D341E75AC}]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{AF7C58BE-74EA-48FB-9E19-BD9D341E75AC}]
NameServer REG_SZ 85.255.112.83,85.255.112.20
[b]==> WAREOUT <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 09/03/2009|18:48 - Option : [1]

-----------\\ Fin du rapport a 18:48:52,39

Ok , je vois que tu as sur ton pc internet gabox et je pense que c'est luis en autre qui fout la mer.. as tu essaié de passer malwarebytes comme expliquer en mode sans echec avec prise en charge réseau mais tu le vire de sue ton pc avant et tu ira le rechercher une fois dans ce mode, si pas moyen on fera otmoveit avant tien moi au courrant Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Je suis en mode sans echec et j'ai tenté la réinstalation de malwarebytes et rien ne se passe . J'ai désinstallée internet gamebox.

Bizare que malwarebytes marche pas tu fais otmoveit et tu postes le rapport , tu fais un nettoyage avec ccleaner avec les réglages donnés , et tu réessais de retélécharger et de lancer malwarebytes

1) Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:processes
explorer.exe

:files
c:\program files\internetgamebox\internetgamebox.exe
c:\program files\internetgamebox\uninst.exe
c:\windows\system32\wmigiis_nav.dat
c:\windows\system32\wmigiis_navps.dat


:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.




2) passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire : http://pagesperso-orange.fr/jesses/Docs/Logiciels/CCleaner.htm Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Voici le rapport de OTMoveIt
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:\program files\internetgamebox\internetgamebox.exe not found.
File/Folder c:\program files\internetgamebox\uninst.exe not found.
c:\windows\system32\wmigiis_nav.dat moved successfully.
c:\windows\system32\wmigiis_navps.dat moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03092009_210158