GROS PROBLEME HELP ME SVP

Bonsoir fays77,

1) Télécharge :
CCleaner 2.10.618 - Slim : http://www.ccleaner.com/download/builds.aspx
Lance-le puis clique sur Options>Avancé et décoche Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures. Laisse-le avec ses réglages par défaut et ferme le programme pour l' instant.
Tuto : http://www.infos-du-net.com/telecharger/CCleaner,0301-1...

Malwarebytes' Anti-Malware :
http://www.besttechie.net/tools/mbam-setup.exe
Lance-le et une fois l' exécutable téléchargé, double-clique sur mbam-setup.exe, l' installation commence. Laisse-toi guider par l' assistant : Choix de la langue, acceptation de la licence, dossier par défaut... Pense à cocher la case Créer une icône sur le Bureau. Tu arrives à présent à la fin de l' installation, ferme le programme pour l' instant.

2) Redémarre en mode sans echec :
Voir à la lettre D : http://forum.pcastuces.com/sujet.asp?f=25&s=3902
Il te faudra choisir ta session habituelle, pas le compte Administrateur ou autre.
Important : A partir de l' étape 3 tu n' auras plus accès au net. Copie la suite des instructions dans un fichier texte, sur ton bureau.

3) Lance Malwarebytes' Anti-Malware :
Tuto : http://www.infos-du-net.com/forum/278396-11-tuto-malwar...

4) Lance : CCleaner
Dans le menu Nettoyeur, clique sur Analyse (laisse-le travailler, cela peut durer longtemps la 1ère fois).
Puis clique sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois d' affilée et ferme CCleaner

5) Redémarre en mode normal :
Poste le rapport Malwarebytes' Anti-Malware.

A+ tard   .

Tout D'abord merci de ton aide Frederix Et voici le rapport de malware :

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1012
Windows 5.1.2600 Service Pack 2

12:39:42 31/07/2008
mbam-log-7-31-2008 (12-39-42).txt

Type de recherche: Examen rapide
Eléments examinés: 38426
Temps écoulé: 8 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour fays77,

*Télécharge LOP S&D (merci Eric71) : http://eric.71.mespages.googlepages.com/lop.sd.exe
-Double-clique dessus pour lancer l' installation, puis sur le raccourci Lop S&D présent sur ton Bureau.
-Sélectionne la langue souhaitée et choisis l' option 1 (Recherche).
-Patiente jusqu' à la fin du scan.
-Poste le rapport généré (situé également ici : C:\lopR.txt).

NB : Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl+Alt+Suppr, ensuite onglet Fichier>Nouvelle tâche et tape explorer.exe puis valide).

A+ tard   .

VOici le Rapport et merci pour vos reponses aussi rapide :

--------------------\\ Lop S&D 4.2.2-4 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Fays77 ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 31/07/2008 | 13:44:26,06 ] [ PC : FAYCAL ]
[ MAJ : 25-07-2008 | 17:45 ]

--------------------\\ Listing des dossiers dans APPLIC~1

[09/04/2008|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[27/05/2008|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[27/05/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/04/2008|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[10/07/2008|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
[05/04/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/07/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[29/07/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[31/07/2008|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[09/04/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[05/04/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[05/04/2008|17:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
[05/04/2008|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Prism
[31/07/2008|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SecTaskMan
[31/07/2008|12:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[31/07/2008|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[26/04/2008|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[05/04/2008|17:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[05/04/2008|17:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\MetaProducts
[05/04/2008|16:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[09/04/2008|18:58] C:\DOCUME~1\Fays77\APPLIC~1\Adobe
[28/05/2008|17:48] C:\DOCUME~1\Fays77\APPLIC~1\Apple Computer
[05/04/2008|17:31] C:\DOCUME~1\Fays77\APPLIC~1\desktop.ini
[05/04/2008|17:58] C:\DOCUME~1\Fays77\APPLIC~1\DivX
[29/04/2008|19:35] C:\DOCUME~1\Fays77\APPLIC~1\dvdcss
[06/04/2008|21:41] C:\DOCUME~1\Fays77\APPLIC~1\FrostWire
[24/05/2008|20:02] C:\DOCUME~1\Fays77\APPLIC~1\Hamachi
[05/04/2008|16:46] C:\DOCUME~1\Fays77\APPLIC~1\Identities
[17/04/2008|22:00] C:\DOCUME~1\Fays77\APPLIC~1\LimeWire
[05/04/2008|16:52] C:\DOCUME~1\Fays77\APPLIC~1\Macromedia
[31/07/2008|12:24] C:\DOCUME~1\Fays77\APPLIC~1\Malwarebytes
[05/04/2008|17:40] C:\DOCUME~1\Fays77\APPLIC~1\MetaProducts
[10/07/2008|13:57] C:\DOCUME~1\Fays77\APPLIC~1\Microsoft
[05/04/2008|17:37] C:\DOCUME~1\Fays77\APPLIC~1\Mozilla
[05/04/2008|23:24] C:\DOCUME~1\Fays77\APPLIC~1\Nullriver
[30/07/2008|12:39] C:\DOCUME~1\Fays77\APPLIC~1\PCToolsFirewallPlus
[08/05/2008|18:06] C:\DOCUME~1\Fays77\APPLIC~1\Samsung
[06/04/2008|20:51] C:\DOCUME~1\Fays77\APPLIC~1\Sun
[05/04/2008|17:37] C:\DOCUME~1\Fays77\APPLIC~1\Talkback
[31/07/2008|01:30] C:\DOCUME~1\Fays77\APPLIC~1\uTorrent
[03/07/2008|16:22] C:\DOCUME~1\Fays77\APPLIC~1\vlc
[28/07/2008|22:11] C:\DOCUME~1\Fays77\APPLIC~1\Winamp

[22/07/2008|22:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[22/07/2008|22:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[05/04/2008|16:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[29/07/2008|23:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[24/07/2008 23:39][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[31/07/2008 13:02][--ah-----] C:\WINDOWS\tasks\SA.DAT
[07/09/2002 02:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[09/04/2008|18:56] C:\Program Files\Adobe
[03/07/2008|15:37] C:\Program Files\adslTV
[05/04/2008|16:55] C:\Program Files\Analog Devices
[27/05/2008|14:37] C:\Program Files\Apple Software Update
[05/04/2008|18:51] C:\Program Files\Ares
[20/04/2008|10:50] C:\Program Files\Audacity
[22/07/2008|18:45] C:\Program Files\BitComet
[31/07/2008|12:23] C:\Program Files\CCleaner
[14/04/2008|22:40] C:\Program Files\Combined Community Codec Pack
[05/04/2008|16:37] C:\Program Files\ComPlus Applications
[07/07/2008|20:35] C:\Program Files\CSO-DAX Compressor
[05/04/2008|17:51] C:\Program Files\Direct X
[14/04/2008|22:37] C:\Program Files\DirectVobSub
[05/04/2008|18:28] C:\Program Files\DivX
[07/07/2008|18:04] C:\Program Files\Download Express
[13/07/2008|13:49] C:\Program Files\eMule
[10/07/2008|20:05] C:\Program Files\ESET
[30/07/2008|01:38] C:\Program Files\Fichiers communs
[04/05/2008|13:28] C:\Program Files\Free Audio Pack
[06/04/2008|21:42] C:\Program Files\FrostWire
[13/07/2008|14:00] C:\Program Files\InstallShield Installation Information
[11/06/2008|12:54] C:\Program Files\Internet Explorer
[05/04/2008|16:46] C:\Program Files\Inventel
[27/05/2008|14:39] C:\Program Files\iPod
[07/07/2008|18:04] C:\Program Files\iTunes
[06/04/2008|21:37] C:\Program Files\Java
[17/06/2008|18:02] C:\Program Files\Lavalys
[08/05/2008|17:59] C:\Program Files\LimeWire
[06/04/2008|21:44] C:\Program Files\LimeWire Pro
[31/07/2008|12:24] C:\Program Files\Malwarebytes' Anti-Malware
[07/07/2008|18:04] C:\Program Files\Messenger
[07/07/2008|18:04] C:\Program Files\Messenger Plus! Live
[08/04/2008|19:29] C:\Program Files\MessengerPlus! 3
[05/04/2008|16:40] C:\Program Files\microsoft frontpage
[26/04/2008|17:16] C:\Program Files\Microsoft SQL Server Compact Edition
[05/04/2008|18:34] C:\Program Files\Movie Maker
[31/07/2008|13:13] C:\Program Files\Mozilla Firefox
[12/04/2008|17:36] C:\Program Files\mp3DirectCut
[12/04/2008|17:58] C:\Program Files\MP3Gain
[05/04/2008|16:36] C:\Program Files\MSN
[05/04/2008|16:36] C:\Program Files\MSN Gaming Zone
[06/04/2008|08:07] C:\Program Files\MSXML 4.0
[10/07/2008|23:59] C:\Program Files\MSXML 6.0
[05/04/2008|18:31] C:\Program Files\NetMeeting
[06/04/2008|08:11] C:\Program Files\Outlook Express
[05/04/2008|17:04] C:\Program Files\Panda Software
[30/07/2008|12:34] C:\Program Files\PC Tools Firewall Plus
[07/04/2008|00:04] C:\Program Files\PSPWare
[27/05/2008|14:38] C:\Program Files\QuickTime
[08/05/2008|18:04] C:\Program Files\Samsung
[05/04/2008|16:36] C:\Program Files\Services en ligne
[03/07/2008|18:07] C:\Program Files\Spybot - Search & Destroy
[21/04/2008|00:35] C:\Program Files\Ubisoft
[30/07/2008|01:49] C:\Program Files\UnHackMe
[05/04/2008|16:45] C:\Program Files\Uninstall Information
[06/07/2008|20:47] C:\Program Files\uTorrent
[28/07/2008|22:11] C:\Program Files\Winamp
[04/05/2008|17:35] C:\Program Files\WinAVI MP4 Converter
[28/04/2008|02:37] C:\Program Files\Windows Live
[14/06/2008|14:03] C:\Program Files\Windows Media Player
[05/04/2008|18:31] C:\Program Files\Windows NT
[05/04/2008|16:36] C:\Program Files\WindowsUpdate
[03/07/2008|18:07] C:\Program Files\WinRAR
[05/04/2008|16:40] C:\Program Files\xerox
[13/07/2008|18:32] C:\Program Files\Xi
[06/04/2008|23:54] C:\Program Files\X'nStop 2.5

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/04/2008|18:57] C:\Program Files\Fichiers communs\Adobe
[27/05/2008|14:36] C:\Program Files\Fichiers communs\Apple
[05/04/2008|16:46] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[13/06/2008|18:14] C:\Program Files\Fichiers communs\InstallShield
[06/04/2008|21:35] C:\Program Files\Fichiers communs\Java
[13/06/2008|18:15] C:\Program Files\Fichiers communs\Logitech
[23/05/2008|18:30] C:\Program Files\Fichiers communs\Microsoft Shared
[05/04/2008|16:37] C:\Program Files\Fichiers communs\MSSoap
[05/04/2008|17:31] C:\Program Files\Fichiers communs\ODBC
[30/07/2008|01:38] C:\Program Files\Fichiers communs\PC Tools
[05/04/2008|16:38] C:\Program Files\Fichiers communs\Services
[05/04/2008|17:31] C:\Program Files\Fichiers communs\SpeechEngines
[06/04/2008|08:11] C:\Program Files\Fichiers communs\System
[26/04/2008|17:15] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 33 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-31 13:46:06
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 363

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..


[F:384][D:8]-> C:\DOCUME~1\Fays77\LOCALS~1\Temp
[F:18][D:0]-> C:\DOCUME~1\Fays77\Cookies
[F:44][D:4]-> C:\DOCUME~1\Fays77\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 13:48:20,42

Bonsoir fays77,

désinstalle MessengerPlus en faisant ceci : démarrer>Panneau de configuration>Ajouter ou supprimer des programmes puis supprimer, et démarrer>Poste de travail>Disque local (C >Program Files puis supprimer.

Lance HijackThis et ferme toutes les fenêtres de programme.

Vérifie qu' il fera des sauvegardes : Dans Config, coche Make backups before fixing items (protéger les objets avant de fixer) puis clique sur le bouton Back (retour). Ensuite, clique sur le bouton Do a system scan only (scanner seulement) et coche les cases situées devant les lignes ci-dessous :

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

Puis clique sur Fix checked (fixer objet).

Enfin fais un scan antivirus en ligne avec BitDefender.
Tuto : http://forum.pcastuces.com/bitdefender_online_scanner__...
Poste le rapport.

A+ tard   .

Est-ce normal qu'il n'y est plus à cocher ,
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart , je ne le vois plus dans la liste ???

Bonjour fays77,

> Oui   ...

Fais un scan antivirus en ligne avec BitDefender.
Tuto : http://forum.pcastuces.com/bitdefender_online_scanner__...
Poste le rapport.

A+ tard   .