Ordi trop lent ! [Résolu]

Bonjour
Télécharge Ad-Remover sur ton bureau:

http://www.teamxscript.org/adremoverTelechargement.html


/!\ Ferme toutes tes applications ouvertes. /!\

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

Merci pour votre aide !!

Voilà le premier (j'ai du redémarrer, car l'écran restait figé sur "Arrêt du Système") ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:32:46 le 05/02/2011, Mode normal

Microsoft® Windows Vista(TM) Professionnel Service Pack 2 (X86)
Famille GEBAVI@PCGEBAVI (Hewlett-Packard HP Compaq dx2450 Microtower PC)

============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\conduit
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\ConduitEngine
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\extensions\engine@conduit.com
Fichier supprimé: C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\searchplugins\conduit.xml
Dossier supprimé: C:\Program Files\Bandoo
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\LocalLow\SearchquTB
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\Famille GEBAVI\AppData\LocalLow\PriceGong

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\Prefs.js --
Ligne supprimée: user_pref("CT2776682.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT277...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/FR", "\"0\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2776682", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2776682/CT2776682...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/equalizer_dea...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/minimize.gif"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/play.gif", "\...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/stop.gif", "\...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/vol.gif", "\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2776682");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{51a86bb3-6602-4c85-92a5-130ee4864f13}");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "brothersoft_extreme");
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2776682");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{51a86bb3-6602-4c85-92a5-130ee4864f13}");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "brothersoft_extreme");
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2776682");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2776682");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Feb 04 2011 18:46:58 GMT+0400");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Feb 04 2011 18:46:58 GMT+0400");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "bc4a52db-a1b5-4f8a-a941-d65b09e8914e");
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2776682");
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "01/23/2011 17");
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Jan 23 2011 18:07:02 GMT+0400");
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Feb 04 2011 18:47:04 GMT+0400");
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Fri Feb 04 2011 18:47:04 GMT+0400");
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Feb 04 2011 18:47:04 GMT+0400");
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN57805906759061091");
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Feb 04 2011 18:47:04 GMT+0400");
Ligne supprimée: user_pref("ConduitEngine.initDone", true);
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&Sea...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2776682&SearchSource=13");
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\CLSID\{76E034E2-E6D8-4042-92DF-A54CADC6BB00}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{76E034E2-E6D8-4042-92DF-A54CADC6BB00}
Clé supprimée: HKLM\Software\Classes\CLSID\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}
Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2719315
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2776682
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKLM\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\SearchquMediabarTb
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{06C636DB-ACA2-4C2B-80D9-9B67343CCD16}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu MediaBar

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\Prefs.js --
browser.search.selectedEngine, BrotherSoft Extreme Customized Web Search
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 552 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (12870 Octet(s))

Fin à: 19:35:30, 05/02/2011

============== E.O.F ==============



VOILA LE DEUXIEME



======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 21:28:54 le 05/02/2011, Mode normal

Microsoft® Windows Vista(TM) Professionnel Service Pack 2 (X86)
Famille GEBAVI@PCGEBAVI (Hewlett-Packard HP Compaq dx2450 Microtower PC)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Famille GEBAVI\AppData\Roaming\Mozilla\FireFox\Profiles\5jj0ogrd.default\Prefs.js --
browser.search.selectedEngine, BrotherSoft Extreme Customized Web Search
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 552 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (13001 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 05/02/2011 (2468 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 05/02/2011 (2395 Octet(s))

Fin à: 21:31:13, 05/02/2011

============== E.O.F ==============

* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx)
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Merci, j'ai la version complète.
Je suis vos indications, je poste le rapport par la suite :)

5 heures de scan, 6 fichiers infectés. Mon père est mélomane, c pour ça !
J'attend la fin du scan ...

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5684

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

06/02/2011 19:38:24
mbam-log-2011-02-06 (19-38-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|)
Elément(s) analysé(s): 659269
Temps écoulé: 6 heure(s), 17 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\WinRAR\rar slayer\rar slayer.exe (Malware.Tool) -> Quarantined and deleted successfully.
i:\lol\mbam_.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
i:\films téléchargés\softwares internet (1)\patch photoshop cs5\keygen patch photoshop cs5 - copie.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
i:\films téléchargés\softwares internet (1)\patch photoshop cs5\keygen patch photoshop cs5.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
i:\films téléchargés\logiciels\corel.videostudio.pro.x3.multilingual.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
i:\films téléchargés\logiciels\corel.videostudio.pro.x3.multilingual.incl.keymaker-core\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
j:\logiciels\logiciels patchs\nero 8.1.1\nero 8.x keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
j:\logiciels\logiciels patchs\winrar 3.80 - final italian\rar slayer\rar slayer.exe (Malware.Tool) -> Quarantined and deleted successfully.
j:\logiciels\logiciels patchs\photodex proshow producer 3.5.2268 latest final + keygen\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
j:\films téléchargés\logiciels\corel.videostudio.pro.x3.multilingual.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
j:\films téléchargés\logiciels\corel.videostudio.pro.x3.multilingual.incl.keymaker-core\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
j:\films téléchargés\softwares internet (1)\patch photoshop cs5\keygen patch photoshop cs5.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Je sais qu'il y a beaucoup de crack >> clés usbs d'un ami. Nous étudions (en tant que passion) le fonctionnement de patchs, modification de données et tout et tout.

Et oui....Avec tous ls cracks tu accentues le risque d'infections ..

Au regard du rapport Mbam je prefere verifier avec combo.
On continu la désinfection.

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

Bonjour et merci encore

Voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj201102/cijTvSYuxn.txt

Tout s'est déroulé normalement à part quelque fois où le message d'administrateur s'est affiché.

Tu as plusieurs antivirus.
Pour rappel : un seul antivirus par ordinateur

plusieurs antivirus ralentissent l'ordinateur voir peu occasionner des plantages, plus d'infos : http://forum.malekal.com/...
=================================================
Pour afficher les dossiers cachés
Cliquer sur l'icône de l'Explorateur

L'Explorateur s'ouvre. Cliquer sur Organiser, puis sur Options des dossiers et de recherche

Dans l'onglet Affichage

1 - cocher la case Afficher les fichiers, dossiers et lecteurs cachés, pour rendre visible les fichiers et dossiers cachés

2 - décocher la case Masquer les extensions des fichiers dont le type est connu, pour rendre visible toutes les extensions

3 - décocher la case Masquer les fichiers protégés du système d'exploitation, pour rendre visible les fichiers système protégés

Cliquer sur Appliquer.
====================================================
* rends toi sur ce site : http://www.virustotal.com/fr/
==>Analyse les 2 fichiers:
----------------------------------------------------------------------
c:\windows\system32\authuitu.dll
et
c:\windows\system32\easyUpdatusAPIU.dll

----------------------------------------------------------------------
* Cliquez sur Parcourir... :
* Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
* Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.

Merci je ferai ça quand je rentrerai !

Sinon, je n'ai qu'un seul antivirus, BitDefender ! MBAM a sûrment été détécté en tant qu'antivirus c'est bizare o_O

D'après le site, je n'ai aucune infection (les 43 antivirus n'ont trouvé aucun élément suspect (0/43 c'est écrit) sur le fichier authuitu.dll.

Voilà le RAPPORT (c'est bien celui là, je ne me suis pas trompé ?)




MD5 : 7a6d317785ea6255e47e9f78de9ae4ef
SHA1 : 7f702d003d562542d72ab5052ce48f1a8f877d3b
SHA256: 8476e4ab295475c2a364f6df708328e61c41973aedece95689e9875b83b56fcb
ssdeep: 384:w9jozjMrNzVXYEeudmyVvp7w8KM6YJLO5bCw14:wuzjeBXRFVx7w8pLkbCs4
File size : 21312 bytes
First seen: 2010-12-17 16:12:01
Last seen : 2011-02-08 14:35:54
TrID:
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: TuneUp Software
copyright....: (c) 2003-2010 TuneUp Software
product......: TuneUp Utilities 2011
description..: TuneUp WinLogon Extension
original name: n/a
internal name: n/a
file version.: 10.0.3000.102
comments.....: n/a
signers......: TuneUp Software
VeriSign Class 3 Code Signing 2009-2 CA
Class 3 Public Primary Certification Authority
signing date.: 2:48 PM 12/14/2010
verified.....: -
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x11C0
timedatestamp....: 0x4D07759E (Tue Dec 14 13:48:14 2010)
machinetype......: 0x14c (I386)

[[ 5 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x2077, 0x2200, 6.04, e1478ca6c6ff6d48fe1c9ec00de2c0eb
.rdata, 0x4000, 0xCAC, 0xE00, 4.50, 44f922809beb3165eda7613f93a7f9f5
.data, 0x5000, 0x3C, 0x200, 0.20, 56fff7d98a83378eeb46e40cfa6a915c
.rsrc, 0x6000, 0x348, 0x400, 2.82, 1586852f488501be538c956c435cdb10
.reloc, 0x7000, 0x34A, 0x400, 5.10, 389c8b3b70c3d723090a73ccb7a1a328

[[ 5 import(s) ]]
dbghelp.dll: ImageDirectoryEntryToData
SHLWAPI.dll: -, -, SHRegGetValueW
KERNEL32.dll: CopyFileW, VirtualQuery, FindResourceW, SetFileAttributesW, LoadResource, FlushInstructionCache, VirtualProtect, IsBadReadPtr, LoadLibraryExW, InterlockedDecrement, InterlockedIncrement, DeleteFileW, GetSystemDirectoryW, GetTempFileNameW, MoveFileExW, ExpandEnvironmentStringsW, GetModuleHandleExW, GetLastError, GetModuleFileNameW, GetCurrentThread, LocalAlloc, LocalFree, GetCurrentProcess, CloseHandle, FindFirstFileW, FindClose, lstrcmpiW, SetLastError, DisableThreadLibraryCalls, LoadLibraryW, GetProcAddress, FreeLibrary, SizeofResource
USER32.dll: GetSystemMetrics
ADVAPI32.dll: RegCreateKeyExW, RegDeleteValueW, RegSetValueExW, AllocateAndInitializeSid, GetSecurityDescriptorDacl, InitializeSecurityDescriptor, SetSecurityDescriptorOwner, RegSetKeySecurity, GetSecurityDescriptorOwner, GetLengthSid, ImpersonateSelf, OpenThreadToken, MapGenericMask, AccessCheck, RevertToSelf, RegGetKeySecurity, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, RegDeleteKeyW, RegEnumKeyExW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey, SetSecurityDescriptorDacl, SetEntriesInAclW, FreeSid

[[ 4 export(s) ]]
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
ExifTool:
file metadata
CharacterSet: Unicode
CodeSize: 8704
CompanyName: TuneUp Software
EntryPoint: 0x11c0
FileDescription: TuneUp WinLogon Extension
FileFlagsMask: 0x0017
FileOS: Windows NT 32-bit
FileSize: 21 kB
FileSubtype: 0
FileType: Win32 DLL
FileVersion: 10.0.3000.102
FileVersionNumber: 10.0.3000.102
ImageVersion: 5.1
InitializedDataSize: 6144
LanguageCode: Neutral
LegalCopyright: 2003-2010 TuneUp Software
LegalTrademarks: TuneUp Utilities
LinkerVersion: 9.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 5.1
ObjectFileType: Dynamic link library
PEType: PE32
ProductName: TuneUp Utilities 2011
ProductVersion: 10.0.3000.102
ProductVersionNumber: 10.0.3000.102
Subsystem: Windows GUI
SubsystemVersion: 5.0
TimeStamp: 2010:12:14 14:48:14+01:00
UninitializedDataSize: 0


et pour l'autre fichier



MD5 : d9aa0b351f227cb4f7e02f996efd1dc3
SHA1 : 4772f3ad92d512acaab6eeaa35d445af4519ced1
SHA256: 7ab487878ef0e0a1732d8b0edef326e32190d31a6feb34fb88f7e3c00ce55604
ssdeep: 6144:uU+8sIZn+HGjviSOHMBpRC0yU6PW5gvdp4Mx17ElpY4WCJOEhBeUaQ8:P+8b+cwMBpdz5g
vdpApT7hBePQ8
File size : 580200 bytes
First seen: 2011-01-18 14:47:36
Last seen : 2011-02-08 14:42:26
TrID:
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: NVIDIA Corporation
copyright....: (C) NVIDIA Corporation. All rights reserved.
product......: NVIDIA Update Components
description..: Easy daemon API
original name: easyUpdatusAPIU.dll
internal name: easyUpdatusAPI
file version.: 1, 0, 11, 0
comments.....: n/a
signers......: NVIDIA Corporation
VeriSign Class 3 Code Signing 2009-2 CA
Class 3 Public Primary Certification Authority
signing date.: 2:46 AM 1/8/2011
verified.....: -
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x2B0CD
timedatestamp....: 0x4D27C179 (Sat Jan 08 01:44:25 2011)
machinetype......: 0x14c (I386)

[[ 5 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x4BBF3, 0x4C000, 6.73, ae80a9df08eb2ffd52f88da2e4c69857
.rdata, 0x4D000, 0x1153B, 0x12000, 4.89, b669d481499188a69cb21638817bcff9
.data, 0x5F000, 0x4E84, 0x3000, 3.47, e36ee50f817430a3231d32dc7ffa7a47
.rsrc, 0x64000, 0x22F64, 0x23000, 5.68, b5664811cb3d53a0e32a5c9d96e973c4
.reloc, 0x87000, 0x69C0, 0x7000, 4.68, e89019b51e377f68aff4619bbf5e21b1

[[ 4 import(s) ]]
WS2_32.dll: -, -, -, -, -, -, WSAEventSelect, -, -, WSACreateEvent, WSAResetEvent, -, -, WSAWaitForMultipleEvents, WSAEnumNetworkEvents, -, -, -, -, -, -, WSACloseEvent, -, -, -, -
KERNEL32.dll: ReleaseMutex, CloseHandle, CreateMutexW, lstrcpyW, GetEnvironmentVariableW, WaitForSingleObject, lstrcpyA, OutputDebugStringA, GetModuleHandleW, GetProcAddress, GetTickCount, GetSystemInfo, GetVersionExW, GetSystemTimeAsFileTime, FlushFileBuffers, CreateEventW, UnmapViewOfFile, CreateThread, WriteFile, GetLastError, OpenFileMappingW, SetEvent, InitializeCriticalSection, ReadFile, Sleep, ResetEvent, OpenMutexW, FileTimeToLocalFileTime, CreateFileW, GetModuleFileNameA, GetStdHandle, GetCurrentProcess, SetLastError, WideCharToMultiByte, LocalFree, GetModuleFileNameW, lstrlenW, EnterCriticalSection, SystemTimeToFileTime, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, SystemTimeToTzSpecificLocalTime, LeaveCriticalSection, MultiByteToWideChar, IsBadCodePtr, FileTimeToSystemTime, FreeLibrary, SetEndOfFile, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, CreateFileA, GetLocaleInfoW, IsValidLocale, EnumSystemLocalesA, GetUserDefaultLCID, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, VirtualAlloc, LoadLibraryA, GetConsoleMode, GetConsoleCP, IsValidCodePage, GetOEMCP, GetACP, SetFilePointer, GetCurrentProcessId, QueryPerformanceCounter, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, SetHandleCount, InterlockedIncrement, InterlockedDecrement, InterlockedExchange, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetCurrentThreadId, GetCommandLineA, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, RaiseException, RtlUnwind, GetModuleHandleA, ExitProcess, SetStdHandle, GetFileType, HeapReAlloc, LCMapStringA, LCMapStringW, GetCPInfo, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, HeapSize
ADVAPI32.dll: RegSetValueExW, RegCreateKeyExW, ConvertStringSecurityDescriptorToSecurityDescriptorW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey
ole32.dll: CoCreateGuid

[[ 24 export(s) ]]
ConvertTextFromPercentEncoding, ConvertUrlFromPercentEncoding, DrvCheckUpdatesNow, DrvGetCheckFrequency, DrvGetEnable, DrvGetEnableDriverType, DrvGetLastCheckTime, DrvGetSearchBetaVersions, DrvGetUpdatesList, DrvIsDriverTypeSupported, DrvSetCheckFrequency, DrvSetEnable, DrvSetEnableDriverType, DrvSetSearchBetaVersions, EasyAPIDeinit, EasyAPIInit, Installer_EnableNotifius, Installer_EnableUpdatus, RegisterCallback, UnregisterCallback, WLCheckUpdatesNow, WLGetEnable, WLGetLastCheckTime, WLSetEnable
ExifTool:
file metadata
CharacterSet: Unicode
CodeSize: 311296
CompanyName: NVIDIA Corporation
EntryPoint: 0x2b0cd
FileDescription: Easy daemon API
FileFlagsMask: 0x0017
FileOS: Win32
FileSize: 567 kB
FileSubtype: 0
FileType: Win32 DLL
FileVersion: 1, 0, 11, 0
FileVersionNumber: 1.0.11.0
ImageVersion: 0.0
InitializedDataSize: 258048
InternalName: easyUpdatusAPI
LanguageCode: English (U.S.)
LegalCopyright: (C) NVIDIA Corporation. All rights reserved.
LinkerVersion: 8.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 4.0
ObjectFileType: Dynamic link library
OriginalFilename: easyUpdatusAPIU.dll
PEType: PE32
ProductName: NVIDIA Update Components
ProductVersion: 1, 0, 11, 0
ProductVersionNumber: 1.0.11.0
Subsystem: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 2011:01:08 02:44:25+01:00
UninitializedDataSize: 0

On va faire une nouvelle analyse de ton systéme.
http://telechargement.zebulon.fr/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Merci pour votre temps consacré.

Voilà le lien ci-joint <html>http://www.cijoint.fr/cjlink.php?file=cj201102/cij3sUvpJ2.txt</html>

fait Zhpfix et dis moi si ton pc fonctionne mieux.

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R3 - URLSearchHook: (no name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Famille GEBAVI\Desktop\eBay.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Famille GEBAVI\Desktop\eBay.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Famille GEBAVI\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline
O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B83FA8A-ECD1-4B0B-BE7F-E9C2B8F5EC1E}: DhcpDomain = Box
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B83FA8A-ECD1-4B0B-BE7F-E9C2B8F5EC1E}: DhcpDomain = sgt.automation.net
O17 - HKLM\System\CS3\Services\Tcpip\..\{1B83FA8A-ECD1-4B0B-BE7F-E9C2B8F5EC1E}: DhcpDomain = Box
O23 - Service: (pdfcDispatcher) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{2B916697-A896-4287-A1D4-AC1453009D40}] (.Pas de propriétaire.) -- C:\Program Files\Hip Games\Gadget & Gadgetinis TM\uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3238D789-32C2-4103-9F3B-C568C45B6F9C}] (.Pas de propriétaire.) -- C:\Users\Famille GEBAVI\.gimp-2.6\Documents\Vuze Downloads\Google Earth Pro 2009 Gold+Google Earth 5 + crack__by_chucky\Google Earth Pro 2009
O41 - Driver: McAfee Inc. mfehidk (mfehidk) . (. - .) - C:\Windows\System32\drivers\mfehidk.sys (.not file.)
O41 - Driver: (MPFP) . (. - .) - C:\Windows\System32\Drivers\Mpfp.sys (.not file.)
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
[HKCU\Software\AppDataLow\Software\conduitEngine]
O43 - CFD: 06/02/2011 - 08:40:28 ----D- C:\Program Files\ConduitEngine
O43 - CFD: 25/10/2010 - 00:06:24 ----D- C:\ProgramData\regid.1986-12.com.adobe
O52 - TDSD: \Drivers\"VIDC.RT21"="indeo_u.drv" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \Drivers\"VIDC.YVU9"="indeo_u.drv" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \Drivers\"VIDC.IV31"="indeor3.drv" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"i263_32.drv"="Indeo I.263 Video Driver" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.0" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - C:\Windows\TEMP\cpuz135\cpuz135_x32.sys (.not file.) - cpuz135 (cpuz135) .(.Pas de propriétaire - Pas de description.) - LEGACY_CPUZ135
O64 - Services: CurCS - (.not file.) - Webroots Volume Access Driver (wrssweep) .(.Pas de propriétaire - Pas de description.) - LEGACY_WRSSWEEP
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 06/02/2011 - 08:40:34 ----D- C:\Program Files\Conduit
[HKCU\Software\DefaultID]
[HKLM\Software\Windows XMozim]
O43 - CFD: 28/10/2010 - 23:04:02 ----D- C:\ProgramData\vsosdk





----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Merci! mais quand j'ai collé les lignes, appuyé ok et nettoyé, au bout de quelques secondes, l'écran d'erreur bleu apparait et l'ordi redémarre.

Je vais reéssayer plus tard !

C'est le même problème, le BSoD du genre (http://www.farmingtonpc.com/... s'affiche (pas avec les mêmes code d'erreur) et le PC se reboot tout seul. En faite, çà arrive quand je commence le scan, ça bloque quelques secondes et PAF!. Merci encore pour votre aide !

:/ Ca a crashé, toujours écran bleu, donc j'ai installé WHOCRASHED et

Voilà le RAPPORT : http://www.cijoint.fr/cjlink.php?file=cj201102/cijvDbLCuY.txt

Tu as des reste s de Mac affée.C'est ce qui peux provoquer les crash.
Desinstalles mac affee avec cet utilitaire: http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Tuto pour desinstaller Mac Affée. http://service.mcafee.com/FAQDocument.aspx?lc=1036&id=TS100507

Redémarres le pc et exécutes le script Zhpfix.Si le programme plante une nouvelle fois signale le moi et désactive Bitdefender le temps d'éxecuter Zhpfix.
A la fin de zhpfix réactive bitdefender et post le rapport.

a+