Nob430

Tu peux fixer ces deux lignes qui ont l'air inutiles : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)

Bonsoir O4 - HKLM\..\Run: [salestart] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe" Il faut cocher la ligne ci-dessus pour empêcher ce faux antivirus (mais vrai malware) de démarrer et ensuite le désinstaller après avoir désactiver la restauration système et démarrer en mode sans échec Cela devrait regler le problème des lignes ci-dessous O17 - HKLM\System\CCS\Services\Tcpip\..\{0E6941A3-4822-4B87-AA23-91290590417D}: NameServer = 85.255.115.90 85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{1C3B6016-1FD0-46A0-A3F0-7BA53A258EC6}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{34176953-DD23-4815-9FD9-F0294C73C292}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{788E2992-4883-4220-A64A-88DD49C349C6}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{C7731799-E010-4069-8DCD-757A23B01379}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{D0F42DA4-C52D-47C0-A83D-97EC171F1C86}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\..\{E11676BF-632C-4136-BDC6-B0AF463E6ED9}: NameServer = 85.255.115.90,85.255.112.96 O17 - HKLM\System\CS1\Services\Tcpip\..\{0E6941A3-4822-4B87-AA23-91290590417D}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.90 85.255.112.96 O17 - HKLM\System\CS2\Services\Tcpip\..\{0E6941A3-4822-4B87-AA23-91290590417D}: NameServer = 85.255.115.90 85.255.112.96 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.90 85.255.112.96 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.90 85.255.112.96 Pour le reste je laisse les experts de ce forum te guider Je remarque quand même que la vacherie contenue dans ce faux utilitaires était vue par Avast et pas par AntiVir comme on peut le voir sur cette copie d'écran : http://cjoint.com/?lcwxlh8wXv WinAntiVirus

C:\Users\isabelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HTK9ML5R\whCC-TRAFE7[1].exe\whiehlpr.dll [L] Win32:Dialer-567 [Trj] (0) Ici il faut supprimer les fichiers temporaires d'Internet Explorer, cela s'effectue avec le menu des Options Internet, dans l'onglet général O2 - BHO: ads_optimizer - {26E45419-7205-4fac-BBFE-174BC7337A79} - C:\Windows\system32\nsh1AC1.dll Connais pas, j'espère qu'on pourra te renseigner plus précisément sur ce truc O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing) O2 - BHO: rightonadz browser optimizer - {971C3384-F75E-4562-95B3-CBE7417529BC} - C:\Windows\system32\gzmrotate.dll A SUPPRIMER !!! O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL Encore un BHO que je connais pas. Pour les Browers Help Object, Spybot Search & Destroy est l'outil qu'il te faut O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll Beaucoup de barre d'outils, sont elles vraiment utiles ? O4 - HKLM\..\Run: [hid_start] C:\Windows\System32\Rundll32.exe "C:\Windows\system32\gzmrotate.dll" DllVerify A SUPPRIMER http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing) File missing : tu peux supprimer O13 - Gopher Prefix: O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 3 services LiveUpdate de Symantec ... Est-ce utile ? O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe Si je peux me permettre, il faut être très prudent avec ce que l'on télécharge et que l'on installe. Etre sur que c'est utile que le programme est sain (un fois téléchargé le vérifier par exemple avec le site virustotal.com) Bon courage