MS antispyware 2009

Raine32 -  
 gen-hackman -
Bonjour,
Ce matin, j'ai remarqué que mon ordinateur était infecté par MS spyware 2009, mais je ne sais pas comment le supprimer. J'ai tenté avec AVG free, mon antivirus, et spy-bot, mais ce dernier n'a pas l'air de l'avoir complètement supprimer. Que dois-je faire?

Merci d'avance.
Configuration: Windows XP
Firefox 3.0.5

48 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Une infection MS spyware 2009 est signalée sur un PC Windows XP et la suppression reste problématique malgré l’usage d’AVG Free et de Spybot, dans ce contexte. Des conseils préconisent un nettoyage plus approfondi en mode sans échec, puis l’emploi d’un outil anti-malware actualisé comme Malwarebytes et un balayage des programmes au démarrage et des composants ajoutés dans le navigateur. D'autres préconisent d’analyser le rapport HijackThis pour identifier les éléments suspectés (BHO, modules au démarrage ou services) et de les supprimer ou désactiver, tout en vérifiant les paramètres proxy et les tâches planifiées. En cas de persistance, certaines solutions avancées conseillent des mesures plus lourdes, telles que une réinstallation du système après sauvegarde des données.

Bobot (l'IA à votre service)
  1. V-X
     
    Salut,

    ▶ Télécharge hijackthis

    ▶ Enregistre la cible sous .... "le bureau"

    ▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    ▶ Clique sur Install ensuite sur "I Accept"

    ▶ Clique sur" Do a scan system and save log file"

    ▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ▶ Tuto hijackthis(Merci à Balltrap34)

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
    1. Raine32
       
      Voici le résultat du scan de Hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:00:52, on 2008-12-21
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16762)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\PSIService.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\Pen_Tablet.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\WINDOWS\system32\HR240NaA.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
      C:\WINDOWS\system32\Pen_Tablet.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - AppInit_DLLs: avgrsstx.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
      0
  2. V-X
     
    Re,

    ==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

    ==>Double clique sur RSIT.exe pour lancer l'outil.

    ==>Clique sur ' continue ' à l'écran Disclaimer.

    ==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
    ( log.txt & info.txt )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
    1. Raine32
       
      voici le info.txt:

      info.txt logfile of random's system information tool 1.05 2008-12-21 21:45:39

      ======Uninstall list======

      -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
      -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
      -->MsiExec.exe /I{C4CBAD7E-DF4A-4FEC-AC17-8BC709AFB844}
      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Acrobat 5.0-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
      Adobe ExtendScript Toolkit 1.0-->MsiExec.exe /I{B74D4E10-0000-0000-0000-EDED00000102}
      Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
      Adobe Help Center 2.1-->MsiExec.exe /I{25569723-DC5A-4467-A639-79535BF01B71}
      Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c
      Adobe Photoshop Elements 5.0-->msiexec /I {A7B609FB-83D8-4FC3-8477-1BC65ECFE85B}
      Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
      Age of Empires III-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{7B9CC60A-9B81-46A3-A953-76B6BF9EEC97}
      Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
      Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
      Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
      AVG Free 8.0-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
      CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
      Canon Camera Access Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini"
      Canon Camera Support Core Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CSCLIB\Uninst.ini"
      Canon G.726 WMP-Decoder-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\G726Decoder\G726DecUnInstall.ini"
      Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
      Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\RAW Image Task\Uninst.ini"
      Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC\Uninst.ini"
      Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
      Canon Utilities CameraWindow DC-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDC\Uninst.ini"
      Canon Utilities CameraWindow-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowLauncher\Uninst.ini"
      Canon Utilities EOS Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\EOS Utility\Uninst.ini"
      Canon Utilities MyCamera DC-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCameraDC\Uninst.ini"
      Canon Utilities MyCamera-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCamera\Uninst.ini"
      Canon Utilities PhotoStitch-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\PhotoStitch\Uninst.ini"
      Canon Utilities RemoteCapture DC-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureDC\Uninst.ini"
      Canon Utilities RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
      Canon Utilities ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
      Canon ZoomBrowser EX Memory Card Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX MCU\Uninst.ini"
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      Corel Painter Essentials 3-->C:\Program Files\Corel\Corel Painter Essentials 3\MSILauncher {0C180787-F8C8-42FD-A9D3-689BA44BEAAF} C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\PainterEssentials3.log
      Corel Painter Essentials 3-->MsiExec.exe /I{0C180787-F8C8-42FD-A9D3-689BA44BEAAF}
      Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
      Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
      GIMP 2.6.3-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
      HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
      Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
      hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
      Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
      Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
      Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
      Logitech Gaming Software-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EC14D5-7AAA-4EAD-BB75-013817A96598}\Setup.Exe" -l0x40c
      LOTR The Return of the King tm-->C:\Program Files\EA GAMES\LOTR The Return of the King tm\EAUninstall.exe
      Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
      Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
      Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
      Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
      Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
      Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
      Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
      Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
      Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
      Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      Nero 7 Essentials-->MsiExec.exe /X{27C0CED3-E9FA-4EA0-96AA-FAECE5F81033}
      neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
      Network Play System (Patching)-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Electronic Arts\Network Play System\NPSPatch.isu"
      nik Color Efex Pro 2.0 GE-->C:\WINDOWS\unvise32.exe C:\Program Files\Adobe\Photoshop Elements 5.0\Plug-Ins\nik Color Efex Pro 2.0 GE\uninstal.log
      Notepad++-->C:\Program Files\Notepad++\uninstall.exe
      Pen Tablet-->C:\Program Files\Tablet\Pen\Remove.exe /u
      Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
      Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
      Photo et imagerie HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
      PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
      QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
      Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
      Sansa Media Converter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2A0F8F4-CE50-4857-A21C-3061682B2E87}\Setup.exe" -l0x40c
      Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
      Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
      Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
      Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
      Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
      Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
      Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
      WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

      ======Hosts File======

      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com

      ======Security center information======

      AV: AVG Anti-Virus Free

      System event log

      Computer Name: NOUVELLE
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

      Record Number: 1922
      Source Name: Service Control Manager
      Time Written: 20081203115832.000000-300
      Event Type: information
      User: AUTORITE NT\SYSTEM

      Computer Name: NOUVELLE
      Event Code: 7036
      Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

      Record Number: 1921
      Source Name: Service Control Manager
      Time Written: 20081203115829.000000-300
      Event Type: information
      User:

      Computer Name: NOUVELLE
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

      Record Number: 1920
      Source Name: Service Control Manager
      Time Written: 20081203115828.000000-300
      Event Type: information
      User: AUTORITE NT\SYSTEM

      Computer Name: NOUVELLE
      Event Code: 7036
      Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

      Record Number: 1919
      Source Name: Service Control Manager
      Time Written: 20081203115828.000000-300
      Event Type: information
      User:

      Computer Name: NOUVELLE
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

      Record Number: 1918
      Source Name: Service Control Manager
      Time Written: 20081203115828.000000-300
      Event Type: information
      User: AUTORITE NT\SYSTEM

      Application event log

      Computer Name: BENOIT-D13AC869
      Event Code: 1006
      Message: Vous avez activé avec succès votre produit Windows. Merci.


      Record Number: 41
      Source Name: Windows Product Activation
      Time Written: 20081117004712.000000-300
      Event Type: information
      User:

      Computer Name: BENOIT-D13AC869
      Event Code: 1011
      Message: Votre produit Windows n'a pas encore été activé auprès de Microsoft. Pour activer Windows, utilisez l'Assistant Activation du produit.


      Record Number: 40
      Source Name: Windows Product Activation
      Time Written: 20081117004654.000000-300
      Event Type: warning
      User:

      Computer Name: BENOIT-D13AC869
      Event Code: 1800
      Message: Le service Centre de sécurité Windows a démarré.

      Record Number: 39
      Source Name: SecurityCenter
      Time Written: 20081117004634.000000-300
      Event Type: information
      User:

      Computer Name: BENOIT-D13AC869
      Event Code: 102
      Message: wuaueng.dll (1504) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

      Record Number: 38
      Source Name: ESENT
      Time Written: 20081117004229.000000-300
      Event Type: information
      User:

      Computer Name: BENOIT-D13AC869
      Event Code: 100
      Message: wuauclt (1504) Le moteur de base de données 5.01.2600.5512 est démarré.

      Record Number: 37
      Source Name: ESENT
      Time Written: 20081117004229.000000-300
      Event Type: information
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
      "windir"=%SystemRoot%
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
      "PROCESSOR_REVISION"=0209
      "NUMBER_OF_PROCESSORS"=2
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
      "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

      -----------------EOF-----------------

      Et voici log.txt:

      Logfile of random's system information tool 1.05 (written by random/random)
      Run by Jonathan at 2008-12-21 21:44:46
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 93 GB (81%) free of 114 GB
      Total RAM: 503 MB (7% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:45:34, on 2008-12-21
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16762)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\PSIService.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\Pen_Tablet.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\WINDOWS\system32\HR240NaA.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
      C:\WINDOWS\system32\Pen_Tablet.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - AppInit_DLLs: avgrsstx.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
      0
  3. V-X
     
    Re,

    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

    Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    Tuto ici : TUTO
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :

    Double-clique sur C-Fix.exe (= combofix.exe ) .

    Appuie sur une touche pour démarrer le scan .

    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  4. Raide32
     
    voici le log de combofix:

    ComboFix 08-12-21.04 - Jonathan 2008-12-22 11:51:46.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.503.226 [GMT -5:00]
    Lancé depuis: c:\documents and settings\Jonathan\Bureau\ComboFix.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\HR240NaA.exe.a_a

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-22 au 2008-12-22 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-21 21:44 . 2008-12-21 21:45 <REP> d-------- C:\rsit
    2008-12-21 21:00 . 2008-12-21 21:00 <REP> d-------- c:\program files\Trend Micro
    2008-12-21 17:27 . 2008-12-21 17:27 268 --ah----- C:\sqmdata06.sqm
    2008-12-21 17:27 . 2008-12-21 17:27 244 --ah----- C:\sqmnoopt06.sqm
    2008-12-21 14:16 . 2008-12-21 14:16 90 --a------ c:\windows\wininit.ini
    2008-12-21 12:56 . 2008-12-21 13:00 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-21 12:56 . 2008-12-21 17:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-21 12:00 . 2008-12-21 12:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris
    2008-12-21 08:30 . 2008-12-21 08:30 268 --ah----- C:\sqmdata05.sqm
    2008-12-21 08:30 . 2008-12-21 08:30 244 --ah----- C:\sqmnoopt05.sqm
    2008-12-21 08:28 . 2008-12-21 08:28 268 --ah----- C:\sqmdata04.sqm
    2008-12-21 08:28 . 2008-12-21 08:28 244 --ah----- C:\sqmnoopt04.sqm
    2008-12-21 08:15 . 2008-12-21 08:30 73,728 --a------ c:\windows\system32\HR240NaA.exe
    2008-12-21 08:14 . 2008-12-21 08:14 <REP> d-------- c:\documents and settings\All Users\Application Data\CrucialSoft Ltd
    2008-12-20 14:41 . 2008-12-20 16:40 2,414 --a------ c:\windows\MC1.INI
    2008-12-20 14:36 . 1994-08-24 00:00 188,960 --a------ c:\windows\system\WINGDE.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 92,208 --a------ c:\windows\system\WING.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 12,800 --a------ c:\windows\system32\WING32.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 6,736 --a------ c:\windows\system\WINGDIB.DRV
    2008-12-20 14:36 . 1994-09-21 00:00 5,024 --a------ c:\windows\system\WINGPAL.WND
    2008-12-19 16:51 . 2008-12-19 16:51 268 --ah----- C:\sqmdata03.sqm
    2008-12-19 16:51 . 2008-12-19 16:51 244 --ah----- C:\sqmnoopt03.sqm
    2008-12-18 21:41 . 2008-12-18 21:41 1,393 --a------ c:\windows\imsins.BAK
    2008-12-18 19:51 . 2008-12-18 19:51 268 --ah----- C:\sqmdata02.sqm
    2008-12-18 19:51 . 2008-12-18 19:51 244 --ah----- C:\sqmnoopt02.sqm
    2008-12-14 18:41 . 2008-12-14 18:41 <REP> d-------- c:\program files\Fichiers communs\Vbox
    2008-12-13 18:20 . 2008-12-13 19:25 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Mount&Blade
    2008-12-13 15:31 . 2008-12-13 15:31 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Hewlett-Packard
    2008-12-12 22:15 . 2008-12-12 22:15 272 --a------ c:\windows\_delis32.ini
    2008-12-11 21:02 . 2008-12-11 21:02 <REP> d-------- c:\documents and settings\Jonathan\Application Data\FileOpen
    2008-12-11 17:13 . 2008-12-18 16:20 54,156 --ah----- c:\windows\QTFont.qfn
    2008-12-11 17:13 . 2008-12-11 17:13 1,409 --a------ c:\windows\QTFont.for
    2008-12-09 07:01 . 2008-12-22 11:34 156 --a------ c:\windows\Twunk001.MTX
    2008-12-09 07:01 . 2008-12-22 11:34 4 --a------ c:\windows\Twain001.Mtx
    2008-12-09 07:01 . 2008-12-09 07:01 0 --a------ c:\windows\Twunk002.MTX
    2008-12-09 06:56 . 2008-12-09 06:56 <REP> d-------- c:\documents and settings\audrey\Application Data\FileOpen
    2008-12-08 14:13 . 2008-12-08 14:13 <REP> d-------- c:\program files\Logitech
    2008-12-08 14:13 . 2008-12-08 14:13 <REP> d-------- c:\program files\Fichiers communs\Logitech
    2008-12-08 14:13 . 2003-05-14 13:42 44,288 --a------ c:\windows\system32\drivers\WmXlCore.sys
    2008-12-08 14:13 . 2003-05-14 13:42 21,216 --a------ c:\windows\system32\drivers\WmFilter.sys
    2008-12-08 14:13 . 2003-05-14 13:42 10,144 --a------ c:\windows\system32\drivers\WmBEnum.sys
    2008-12-08 14:13 . 2003-05-14 13:42 5,728 --a------ c:\windows\system32\drivers\WmVirHid.sys
    2008-12-08 13:50 . 2008-12-08 13:50 <REP> d-------- c:\program files\EA GAMES
    2008-12-07 12:59 . 2008-12-07 12:59 <REP> d-------- c:\program files\Electronic Arts
    2008-12-07 12:59 . 1999-04-02 16:37 33,792 -ra------ c:\windows\NPSExec.exe
    2008-12-07 12:59 . 2008-12-07 12:59 283 --a------ c:\windows\EReg072.dat
    2008-12-07 12:58 . 1999-08-25 11:47 36,864 --a------ c:\windows\system32\eaexec.exe
    2008-12-07 12:58 . 1999-08-25 11:47 24,576 --a------ c:\windows\system32\ealtest.exe
    2008-12-07 12:51 . 2008-12-07 12:51 <REP> d-------- c:\program files\Jane's Combat Simulations
    2008-12-06 21:43 . 2008-12-06 21:43 <REP> d-------- c:\documents and settings\Jonathan\WINDOWS
    2008-12-06 21:14 . 1998-10-07 13:08 327,168 --a------ c:\windows\IsUn040c.exe
    2008-12-04 22:09 . 2008-12-04 22:09 268 --ah----- C:\sqmdata01.sqm
    2008-12-04 22:09 . 2008-12-04 22:09 244 --ah----- C:\sqmnoopt01.sqm
    2008-12-04 19:06 . 2008-12-04 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
    2008-12-03 17:50 . 2008-12-22 11:39 525 --a------ C:\hpfr3420.xml
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\windows\system32\Adobe
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\windows\Profiles
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\documents and settings\audrey\Application Data\InterTrust
    2008-12-03 13:29 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe
    2008-12-01 20:11 . 2008-12-04 17:40 <REP> d-------- c:\program files\Cellosoft
    2008-12-01 18:45 . 2008-12-01 18:45 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Apple Computer
    2008-12-01 12:26 . 2008-12-06 21:13 <REP> d-------- c:\documents and settings\Jonathan\Application Data\gtk-2.0
    2008-12-01 12:26 . 2008-12-01 12:26 <REP> d-------- c:\documents and settings\Jonathan\.thumbnails
    2008-11-30 23:02 . 2008-11-30 23:02 <REP> d-------- c:\program files\CamStudio
    2008-11-30 15:43 . 2008-11-30 15:43 268 --ah----- C:\sqmdata00.sqm
    2008-11-30 15:43 . 2008-11-30 15:43 244 --ah----- C:\sqmnoopt00.sqm
    2008-11-30 14:26 . 2008-12-02 13:19 <REP> d-------- c:\documents and settings\Carouuune-x\Contacts
    2008-11-29 16:16 . 2008-12-06 21:13 <REP> d-------- c:\documents and settings\Jonathan\.gimp-2.6
    2008-11-29 16:16 . 2008-11-29 16:16 <REP> d-------- c:\documents and settings\Jonathan\.gegl-0.0
    2008-11-29 16:15 . 2008-11-29 16:16 <REP> d-------- c:\program files\GIMP-2.0
    2008-11-29 12:22 . 2008-11-29 12:22 <REP> d-------- c:\program files\SanDisk
    2008-11-29 12:22 . 2008-11-29 12:22 <REP> d-------- c:\program files\Fichiers communs\ArcSoft
    2008-11-29 12:22 . 2004-05-04 11:53 1,645,320 --a------ c:\windows\system32\gdiplus.dll
    2008-11-29 12:22 . 2005-06-21 10:29 245,408 --a------ c:\windows\system32\unicows.dll
    2008-11-28 15:56 . 2008-11-28 15:56 <REP> d-------- c:\program files\LimeWire
    2008-11-28 15:56 . 2008-12-18 17:50 <REP> d-------- c:\documents and settings\Jonathan\Application Data\LimeWire
    2008-11-27 21:09 . 2008-11-30 18:02 <REP> d-------- c:\documents and settings\audrey\Contacts
    2008-11-27 19:47 . 2008-11-30 23:01 <REP> d-------- c:\program files\Free FLV Converter
    2008-11-27 19:47 . 2008-06-04 17:42 364,544 --a------ c:\windows\system32\PropertyGrid.ocx
    2008-11-27 19:47 . 2008-11-21 15:37 274,432 --a------ c:\windows\system32\TubeFinder.exe
    2008-11-27 19:47 . 2008-06-04 17:42 208,500 --a------ c:\windows\system32\ReyXpBasics.tlb
    2008-11-27 19:47 . 2008-06-04 17:42 152,848 --a------ c:\windows\system32\COMDLG32.OCX
    2008-11-27 19:47 . 2008-06-04 17:42 141,312 --a------ c:\windows\system32\MSCMCFR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 119,568 --a------ c:\windows\system32\VB6FR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 101,888 --a------ c:\windows\system32\VB6STKIT.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 84,512 --a------ c:\windows\system32\PICCLP32.OCX
    2008-11-27 19:47 . 2008-06-04 17:42 32,768 --a------ c:\windows\system32\CMDLGFR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 24,576 --a------ c:\windows\system32\ControlSubX.ocx
    2008-11-27 19:47 . 2008-06-04 17:42 9,728 --a------ c:\windows\system32\PCCLPFR.DLL
    2008-11-27 17:22 . 2008-11-27 17:22 <REP> d--h----- c:\windows\PIF
    2008-11-27 17:13 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll
    2008-11-26 17:29 . 2008-11-26 17:29 <REP> d-------- c:\documents and settings\All Users\Application Data\Adobe Systems
    2008-11-26 17:22 . 2008-11-26 17:22 <REP> d-------- c:\program files\Fichiers communs\Adobe Systems Shared
    2008-11-23 20:46 . 2008-11-23 20:47 <REP> d-------- c:\documents and settings\Jonathan\Application Data\CameraWindowDC
    2008-11-23 20:46 . 2008-12-03 21:57 69 --a------ c:\windows\NeroDigital.ini
    2008-11-23 20:45 . 2008-11-23 20:45 <REP> d-------- c:\documents and settings\Jonathan\Application Data\CANON INC
    2008-11-23 20:44 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
    2008-11-23 20:44 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
    2008-11-23 20:43 . 2008-11-23 20:43 <REP> d-------- c:\documents and settings\Jonathan\Application Data\ZoomBrowser EX
    2008-11-23 20:18 . 2008-11-23 20:18 <REP> d-------- c:\documents and settings\All Users\Application Data\ZoomBrowser
    2008-11-23 20:17 . 2008-11-23 20:31 <REP> d-------- c:\program files\Canon
    2008-11-23 20:16 . 2008-11-23 20:16 <REP> d-------- c:\program files\Fichiers communs\Canon
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> d--h----- c:\documents and settings\Carouuune-x\Voisinage réseau
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> d--h----- c:\documents and settings\Carouuune-x\Voisinage d'impression
    2008-11-23 15:00 . 2002-01-01 00:21 <REP> d--h----- c:\documents and settings\Carouuune-x\Modèles
    2008-11-23 15:00 . 2008-12-19 15:06 <REP> dr------- c:\documents and settings\Carouuune-x\Mes documents
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> dr------- c:\documents and settings\Carouuune-x\Menu Démarrer
    2008-11-23 15:00 . 2008-11-23 15:01 <REP> dr------- c:\documents and settings\Carouuune-x\Favoris
    2008-11-23 15:00 . 2008-12-19 15:00 <REP> d-------- c:\documents and settings\Carouuune-x\Bureau
    2008-11-23 15:00 . 2008-12-19 15:07 <REP> d-------- c:\documents and settings\Carouuune-x\Application Data\WTablet
    2008-11-23 15:00 . 2008-11-30 15:42 <REP> d-------- c:\documents and settings\Carouuune-x

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-22 16:01 --------- d-----w c:\documents and settings\LocalService\Application Data\WTablet
    2008-12-22 16:01 --------- d-----w c:\documents and settings\Jonathan\Application Data\WTablet
    2008-12-21 22:27 --------- d-----w c:\documents and settings\Propriétaire\Application Data\WTablet
    2008-12-19 21:22 --------- d-----w c:\documents and settings\audrey\Application Data\WTablet
    2008-12-19 00:58 --------- d-----w c:\program files\Java
    2008-12-14 23:41 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-12-14 23:40 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-12-13 18:54 --------- d-----w c:\program files\Yahoo!
    2008-11-29 17:22 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
    2008-11-26 02:55 --------- d-----w c:\program files\Microsoft Works
    2008-11-23 20:57 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
    2008-11-22 02:13 --------- d-----w c:\documents and settings\Jonathan\Application Data\Corel
    2008-11-21 01:46 --------- d-----w c:\program files\Microsoft Games
    2008-11-21 01:45 --------- d-----w c:\program files\Fichiers communs\InstallShield
    2008-11-21 01:44 --------- d-----w c:\documents and settings\Jonathan\Application Data\Ahead
    2008-11-21 01:43 --------- d-----w c:\documents and settings\Jonathan\Application Data\Notepad++
    2008-11-21 01:41 --------- d-----w c:\program files\Notepad++
    2008-11-21 01:37 --------- d-----w c:\program files\DAEMON Tools
    2008-11-21 01:33 685,816 ----a-w c:\windows\system32\drivers\sptd.sys
    2008-11-20 22:48 --------- d-----w c:\documents and settings\Jonathan\Application Data\InterVideo
    2008-11-20 22:48 --------- d-----w c:\documents and settings\All Users\Application Data\InterVideo
    2008-11-20 21:22 --------- d-----w c:\program files\Messenger Plus! Live
    2008-11-20 21:02 --------- d-----w c:\program files\Windows Media Connect 2
    2008-11-19 21:42 --------- d-----w c:\program files\CCleaner
    2008-11-19 20:36 --------- d-----w c:\program files\Microsoft.NET
    2008-11-19 01:41 --------- d-----w c:\program files\Audacity
    2008-11-19 01:26 --------- d-----w c:\program files\Windows Live
    2008-11-19 01:24 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
    2008-11-19 01:22 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
    2008-11-19 01:11 --------- d-----w c:\program files\Corel
    2008-11-19 01:11 --------- d-----w c:\documents and settings\All Users\Application Data\Corel
    2008-11-19 01:04 108,544 ------w c:\windows\system32\pxcpyi64.exe
    2008-11-19 01:03 20,640 ------w c:\windows\system32\drivers\PxHelp20.sys
    2008-11-19 01:03 109,568 ------w c:\windows\system32\pxinsi64.exe
    2008-11-19 00:59 --------- d-----w c:\program files\Tablet
    2008-11-19 00:53 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Hewlett-Packard
    2008-11-19 00:51 82,380 ----a-w c:\windows\system32\drivers\AFS2K.SYS
    2008-11-19 00:51 --------- d-----w c:\program files\Hewlett-Packard
    2008-11-19 00:46 --------- d-----w c:\program files\Fichiers communs\Hewlett-Packard
    2008-11-18 23:32 --------- d-----w c:\program files\MSXML 4.0
    2008-11-18 13:41 97,928 ----a-w c:\windows\system32\drivers\avgldx86.sys
    2008-11-18 13:41 76,040 ----a-w c:\windows\system32\drivers\avgtdix.sys
    2008-11-18 13:41 10,520 ----a-w c:\windows\system32\avgrsstx.dll
    2008-11-18 13:41 --------- d-----w c:\program files\AVG
    2008-11-18 13:41 --------- d-----w c:\documents and settings\All Users\Application Data\avg8
    2008-11-18 13:34 --------- d-----w c:\program files\QuickTime
    2008-11-18 13:33 --------- d-----w c:\program files\Apple Software Update
    2008-11-18 13:33 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
    2008-11-18 13:32 --------- d-----w c:\program files\MSECache
    2008-11-18 13:31 --------- d-----w c:\program files\Fichiers communs\Java
    2008-11-18 13:26 --------- d-----w c:\program files\CyberLink
    2008-11-18 13:22 --------- d-----w c:\documents and settings\All Users\Application Data\Ahead
    2008-11-18 13:21 --------- d-----w c:\program files\Nero
    2008-11-18 13:21 --------- d-----w c:\program files\Fichiers communs\Ahead
    2008-11-18 13:21 --------- d-----w c:\documents and settings\All Users\Application Data\Nero
    2008-11-17 22:53 --------- d-----w c:\program files\ma-config.com
    2008-11-17 22:53 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
    2008-11-17 05:44 --------- d-----w c:\program files\Realtek AC97
    2008-11-17 05:43 --------- d-----w c:\program files\Intel
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
    2008-10-16 19:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 19:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 19:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 19:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 19:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 19:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 19:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 19:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 19:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 19:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
    2008-09-30 21:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
    "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-22 167368]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-06-21 155648]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-06-21 126976]
    "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
    "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
    "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-27 1261336]
    "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 5.0\apdproxy.exe" [2006-12-22 67752]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
    "SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-12-06 110592]
    hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 147456]
    hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=avgrsstx.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
    "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "c:\\Program Files\\LimeWire\\LimeWire.exe"=

    R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-11-18 97928]
    R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-11-18 875288]
    R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-11-18 231704]
    R2 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-11-18 76040]
    R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2008-11-18 1373480]

    *Newly Created Service* - PROCEXP90
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-21 c:\windows\Tasks\At1.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At10.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At11.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At12.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At13.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At14.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At15.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At16.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At17.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At18.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At19.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At2.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At20.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At21.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At22.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At23.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At24.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At25.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At26.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At27.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At28.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At29.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At3.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At30.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At31.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At32.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At33.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At34.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At35.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At36.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At37.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At38.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At39.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At4.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At40.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At41.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At42.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At43.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At44.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At45.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At46.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At47.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At48.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At5.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At6.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At7.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At8.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At9.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1227055888.job
    - c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-06 00:52]
    .
    .
    ------- Examen supplémentaire -------
    .
    uInternet Settings,ProxyOverride = *.local
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_4_0.cab
    c:\windows\Downloaded Program Files\hardwaredetection.inf
    FF - ProfilePath - c:\documents and settings\Jonathan\Application Data\Mozilla\Firefox\Profiles\48a6zp6b.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FF - prefs.js: browser.search.selectedEngine - Google
    FF - plugin: c:\program files\Yahoo!\Common\npyaxmpb.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-22 11:55:03
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(552)
    c:\windows\system32\avgrsstx.dll

    - - - - - - - > 'lsass.exe'(664)
    c:\windows\system32\avgrsstx.dll
    .
    Heure de fin: 2008-12-22 11:56:32
    ComboFix-quarantined-files.txt 2008-12-22 16:56:28

    Avant-CF: 97 039 896 576 octets libres
    Après-CF: 97,161,093,120 octets libres

    378 --- E O F --- 2008-12-19 02:41:58
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Raine32
     
    voici le log de RSIT:

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jonathan at 2008-12-22 12:29:46
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 93 GB (81%) free of 114 GB
    Total RAM: 503 MB (14% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:30:36, on 2008-12-22
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\AVG\AVG8\avgtray.exe
    C:\WINDOWS\system32\HR240NaA.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
    0
  8. V-X
     
    Re,

    1. Fermez tous les navigateurs ouverts.

    2. Fermez/désactivez tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

    3. Ouvrez le Bloc-notes et faites un copier/coller du texte en gras situé dans la boîte Citation ci-dessous dans le Bloc-notes:


    File::
    c:\windows\_delis32.ini
    C:\WINDOWS\tasks\At1.job
    C:\WINDOWS\tasks\At2.job


    Enregistrez le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe

    http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

    Comme sur l'image ci-dessus, faites glisser CFScript puis déposez-le sur ComboFix.exe

    Lorsque l'outil aura terminé, il vous affichera un rapport nommé C:\ComboFix.txt que vous devez m'envoyer dans votre prochain message.

    Tu redemarre normalement ton pc et tu refait un log avec RSIT et tu me poste les deux rapports de "combofix" et de "RSIT".
    0
  9. Raine32
     
    Voici le log de ComboFix:

    ComboFix 08-12-21.04 - Jonathan 2008-12-22 12:51:35.2 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.503.190 [GMT -5:00]
    Lancé depuis: c:\documents and settings\Jonathan\Bureau\ComboFix.exe
    Commutateurs utilisés :: c:\documents and settings\Jonathan\Bureau\CFScript.txt
    * Un nouveau point de restauration a été créé

    FILE ::
    c:\windows\_delis32.ini
    c:\windows\tasks\At1.job
    c:\windows\tasks\At2.job
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\_delis32.ini
    c:\windows\tasks\At1.job
    c:\windows\tasks\At2.job

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-22 au 2008-12-22 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-21 21:44 . 2008-12-21 21:45 <REP> d-------- C:\rsit
    2008-12-21 21:00 . 2008-12-21 21:00 <REP> d-------- c:\program files\Trend Micro
    2008-12-21 17:27 . 2008-12-21 17:27 268 --ah----- C:\sqmdata06.sqm
    2008-12-21 17:27 . 2008-12-21 17:27 244 --ah----- C:\sqmnoopt06.sqm
    2008-12-21 14:16 . 2008-12-21 14:16 90 --a------ c:\windows\wininit.ini
    2008-12-21 12:56 . 2008-12-21 13:00 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2008-12-21 12:56 . 2008-12-21 17:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-12-21 12:00 . 2008-12-21 12:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris
    2008-12-21 08:30 . 2008-12-21 08:30 268 --ah----- C:\sqmdata05.sqm
    2008-12-21 08:30 . 2008-12-21 08:30 244 --ah----- C:\sqmnoopt05.sqm
    2008-12-21 08:28 . 2008-12-21 08:28 268 --ah----- C:\sqmdata04.sqm
    2008-12-21 08:28 . 2008-12-21 08:28 244 --ah----- C:\sqmnoopt04.sqm
    2008-12-21 08:15 . 2008-12-21 08:30 73,728 --a------ c:\windows\system32\HR240NaA.exe
    2008-12-21 08:14 . 2008-12-21 08:14 <REP> d-------- c:\documents and settings\All Users\Application Data\CrucialSoft Ltd
    2008-12-20 14:41 . 2008-12-20 16:40 2,414 --a------ c:\windows\MC1.INI
    2008-12-20 14:36 . 1994-08-24 00:00 188,960 --a------ c:\windows\system\WINGDE.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 92,208 --a------ c:\windows\system\WING.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 12,800 --a------ c:\windows\system32\WING32.DLL
    2008-12-20 14:36 . 1994-09-21 00:00 6,736 --a------ c:\windows\system\WINGDIB.DRV
    2008-12-20 14:36 . 1994-09-21 00:00 5,024 --a------ c:\windows\system\WINGPAL.WND
    2008-12-19 16:51 . 2008-12-19 16:51 268 --ah----- C:\sqmdata03.sqm
    2008-12-19 16:51 . 2008-12-19 16:51 244 --ah----- C:\sqmnoopt03.sqm
    2008-12-18 21:41 . 2008-12-18 21:41 1,393 --a------ c:\windows\imsins.BAK
    2008-12-18 19:51 . 2008-12-18 19:51 268 --ah----- C:\sqmdata02.sqm
    2008-12-18 19:51 . 2008-12-18 19:51 244 --ah----- C:\sqmnoopt02.sqm
    2008-12-14 18:41 . 2008-12-14 18:41 <REP> d-------- c:\program files\Fichiers communs\Vbox
    2008-12-13 18:20 . 2008-12-13 19:25 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Mount&Blade
    2008-12-13 15:31 . 2008-12-13 15:31 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Hewlett-Packard
    2008-12-11 21:02 . 2008-12-11 21:02 <REP> d-------- c:\documents and settings\Jonathan\Application Data\FileOpen
    2008-12-09 07:01 . 2008-12-22 11:34 156 --a------ c:\windows\Twunk001.MTX
    2008-12-09 07:01 . 2008-12-22 11:34 4 --a------ c:\windows\Twain001.Mtx
    2008-12-09 07:01 . 2008-12-09 07:01 0 --a------ c:\windows\Twunk002.MTX
    2008-12-09 06:56 . 2008-12-09 06:56 <REP> d-------- c:\documents and settings\audrey\Application Data\FileOpen
    2008-12-08 14:13 . 2008-12-08 14:13 <REP> d-------- c:\program files\Logitech
    2008-12-08 14:13 . 2008-12-08 14:13 <REP> d-------- c:\program files\Fichiers communs\Logitech
    2008-12-08 14:13 . 2003-05-14 13:42 44,288 --a------ c:\windows\system32\drivers\WmXlCore.sys
    2008-12-08 14:13 . 2003-05-14 13:42 21,216 --a------ c:\windows\system32\drivers\WmFilter.sys
    2008-12-08 14:13 . 2003-05-14 13:42 10,144 --a------ c:\windows\system32\drivers\WmBEnum.sys
    2008-12-08 14:13 . 2003-05-14 13:42 5,728 --a------ c:\windows\system32\drivers\WmVirHid.sys
    2008-12-08 13:50 . 2008-12-08 13:50 <REP> d-------- c:\program files\EA GAMES
    2008-12-07 12:59 . 2008-12-07 12:59 <REP> d-------- c:\program files\Electronic Arts
    2008-12-07 12:59 . 1999-04-02 16:37 33,792 -ra------ c:\windows\NPSExec.exe
    2008-12-07 12:59 . 2008-12-07 12:59 283 --a------ c:\windows\EReg072.dat
    2008-12-07 12:58 . 1999-08-25 11:47 36,864 --a------ c:\windows\system32\eaexec.exe
    2008-12-07 12:58 . 1999-08-25 11:47 24,576 --a------ c:\windows\system32\ealtest.exe
    2008-12-07 12:51 . 2008-12-07 12:51 <REP> d-------- c:\program files\Jane's Combat Simulations
    2008-12-06 21:43 . 2008-12-06 21:43 <REP> d-------- c:\documents and settings\Jonathan\WINDOWS
    2008-12-06 21:14 . 1998-10-07 13:08 327,168 --a------ c:\windows\IsUn040c.exe
    2008-12-04 22:09 . 2008-12-04 22:09 268 --ah----- C:\sqmdata01.sqm
    2008-12-04 22:09 . 2008-12-04 22:09 244 --ah----- C:\sqmnoopt01.sqm
    2008-12-04 19:06 . 2008-12-04 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
    2008-12-03 17:50 . 2008-12-22 11:39 525 --a------ C:\hpfr3420.xml
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\windows\system32\Adobe
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\windows\Profiles
    2008-12-03 13:29 . 2008-12-03 13:29 <REP> d-------- c:\documents and settings\audrey\Application Data\InterTrust
    2008-12-03 13:29 . 1998-10-29 16:45 306,688 --a------ c:\windows\IsUninst.exe
    2008-12-01 20:11 . 2008-12-04 17:40 <REP> d-------- c:\program files\Cellosoft
    2008-12-01 18:45 . 2008-12-01 18:45 <REP> d-------- c:\documents and settings\Jonathan\Application Data\Apple Computer
    2008-12-01 12:26 . 2008-12-06 21:13 <REP> d-------- c:\documents and settings\Jonathan\Application Data\gtk-2.0
    2008-12-01 12:26 . 2008-12-01 12:26 <REP> d-------- c:\documents and settings\Jonathan\.thumbnails
    2008-11-30 23:02 . 2008-11-30 23:02 <REP> d-------- c:\program files\CamStudio
    2008-11-30 15:43 . 2008-11-30 15:43 268 --ah----- C:\sqmdata00.sqm
    2008-11-30 15:43 . 2008-11-30 15:43 244 --ah----- C:\sqmnoopt00.sqm
    2008-11-30 14:26 . 2008-12-02 13:19 <REP> d-------- c:\documents and settings\Carouuune-x\Contacts
    2008-11-29 16:16 . 2008-12-06 21:13 <REP> d-------- c:\documents and settings\Jonathan\.gimp-2.6
    2008-11-29 16:16 . 2008-11-29 16:16 <REP> d-------- c:\documents and settings\Jonathan\.gegl-0.0
    2008-11-29 16:15 . 2008-11-29 16:16 <REP> d-------- c:\program files\GIMP-2.0
    2008-11-29 12:22 . 2008-11-29 12:22 <REP> d-------- c:\program files\SanDisk
    2008-11-29 12:22 . 2008-11-29 12:22 <REP> d-------- c:\program files\Fichiers communs\ArcSoft
    2008-11-29 12:22 . 2004-05-04 11:53 1,645,320 --a------ c:\windows\system32\gdiplus.dll
    2008-11-29 12:22 . 2005-06-21 10:29 245,408 --a------ c:\windows\system32\unicows.dll
    2008-11-28 15:56 . 2008-11-28 15:56 <REP> d-------- c:\program files\LimeWire
    2008-11-28 15:56 . 2008-12-18 17:50 <REP> d-------- c:\documents and settings\Jonathan\Application Data\LimeWire
    2008-11-27 21:09 . 2008-11-30 18:02 <REP> d-------- c:\documents and settings\audrey\Contacts
    2008-11-27 19:47 . 2008-11-30 23:01 <REP> d-------- c:\program files\Free FLV Converter
    2008-11-27 19:47 . 2008-06-04 17:42 364,544 --a------ c:\windows\system32\PropertyGrid.ocx
    2008-11-27 19:47 . 2008-11-21 15:37 274,432 --a------ c:\windows\system32\TubeFinder.exe
    2008-11-27 19:47 . 2008-06-04 17:42 208,500 --a------ c:\windows\system32\ReyXpBasics.tlb
    2008-11-27 19:47 . 2008-06-04 17:42 152,848 --a------ c:\windows\system32\COMDLG32.OCX
    2008-11-27 19:47 . 2008-06-04 17:42 141,312 --a------ c:\windows\system32\MSCMCFR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 119,568 --a------ c:\windows\system32\VB6FR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 101,888 --a------ c:\windows\system32\VB6STKIT.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 84,512 --a------ c:\windows\system32\PICCLP32.OCX
    2008-11-27 19:47 . 2008-06-04 17:42 32,768 --a------ c:\windows\system32\CMDLGFR.DLL
    2008-11-27 19:47 . 2008-06-04 17:42 24,576 --a------ c:\windows\system32\ControlSubX.ocx
    2008-11-27 19:47 . 2008-06-04 17:42 9,728 --a------ c:\windows\system32\PCCLPFR.DLL
    2008-11-27 17:22 . 2008-11-27 17:22 <REP> d--h----- c:\windows\PIF
    2008-11-27 17:13 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll
    2008-11-26 17:29 . 2008-11-26 17:29 <REP> d-------- c:\documents and settings\All Users\Application Data\Adobe Systems
    2008-11-26 17:22 . 2008-11-26 17:22 <REP> d-------- c:\program files\Fichiers communs\Adobe Systems Shared
    2008-11-23 20:46 . 2008-11-23 20:47 <REP> d-------- c:\documents and settings\Jonathan\Application Data\CameraWindowDC
    2008-11-23 20:46 . 2008-12-03 21:57 69 --a------ c:\windows\NeroDigital.ini
    2008-11-23 20:45 . 2008-11-23 20:45 <REP> d-------- c:\documents and settings\Jonathan\Application Data\CANON INC
    2008-11-23 20:44 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
    2008-11-23 20:44 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
    2008-11-23 20:43 . 2008-11-23 20:43 <REP> d-------- c:\documents and settings\Jonathan\Application Data\ZoomBrowser EX
    2008-11-23 20:18 . 2008-11-23 20:18 <REP> d-------- c:\documents and settings\All Users\Application Data\ZoomBrowser
    2008-11-23 20:17 . 2008-11-23 20:31 <REP> d-------- c:\program files\Canon
    2008-11-23 20:16 . 2008-11-23 20:16 <REP> d-------- c:\program files\Fichiers communs\Canon
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> d--h----- c:\documents and settings\Carouuune-x\Voisinage réseau
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> d--h----- c:\documents and settings\Carouuune-x\Voisinage d'impression
    2008-11-23 15:00 . 2002-01-01 00:21 <REP> d--h----- c:\documents and settings\Carouuune-x\Modèles
    2008-11-23 15:00 . 2008-12-19 15:06 <REP> dr------- c:\documents and settings\Carouuune-x\Mes documents
    2008-11-23 15:00 . 2001-12-31 19:12 <REP> dr------- c:\documents and settings\Carouuune-x\Menu Démarrer
    2008-11-23 15:00 . 2008-11-23 15:01 <REP> dr------- c:\documents and settings\Carouuune-x\Favoris
    2008-11-23 15:00 . 2008-12-19 15:00 <REP> d-------- c:\documents and settings\Carouuune-x\Bureau
    2008-11-23 15:00 . 2008-12-19 15:07 <REP> d-------- c:\documents and settings\Carouuune-x\Application Data\WTablet
    2008-11-23 15:00 . 2008-11-30 15:42 <REP> d-------- c:\documents and settings\Carouuune-x

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-22 16:01 --------- d-----w c:\documents and settings\LocalService\Application Data\WTablet
    2008-12-22 16:01 --------- d-----w c:\documents and settings\Jonathan\Application Data\WTablet
    2008-12-21 22:27 --------- d-----w c:\documents and settings\Propriétaire\Application Data\WTablet
    2008-12-19 21:22 --------- d-----w c:\documents and settings\audrey\Application Data\WTablet
    2008-12-19 00:58 --------- d-----w c:\program files\Java
    2008-12-14 23:41 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-12-14 23:40 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-12-13 18:54 --------- d-----w c:\program files\Yahoo!
    2008-11-29 17:22 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
    2008-11-26 02:55 --------- d-----w c:\program files\Microsoft Works
    2008-11-23 20:57 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
    2008-11-22 02:13 --------- d-----w c:\documents and settings\Jonathan\Application Data\Corel
    2008-11-21 01:46 --------- d-----w c:\program files\Microsoft Games
    2008-11-21 01:45 --------- d-----w c:\program files\Fichiers communs\InstallShield
    2008-11-21 01:44 --------- d-----w c:\documents and settings\Jonathan\Application Data\Ahead
    2008-11-21 01:43 --------- d-----w c:\documents and settings\Jonathan\Application Data\Notepad++
    2008-11-21 01:41 --------- d-----w c:\program files\Notepad++
    2008-11-21 01:37 --------- d-----w c:\program files\DAEMON Tools
    2008-11-21 01:33 685,816 ----a-w c:\windows\system32\drivers\sptd.sys
    2008-11-20 22:48 --------- d-----w c:\documents and settings\Jonathan\Application Data\InterVideo
    2008-11-20 22:48 --------- d-----w c:\documents and settings\All Users\Application Data\InterVideo
    2008-11-20 21:22 --------- d-----w c:\program files\Messenger Plus! Live
    2008-11-20 21:02 --------- d-----w c:\program files\Windows Media Connect 2
    2008-11-19 21:42 --------- d-----w c:\program files\CCleaner
    2008-11-19 20:36 --------- d-----w c:\program files\Microsoft.NET
    2008-11-19 01:41 --------- d-----w c:\program files\Audacity
    2008-11-19 01:26 --------- d-----w c:\program files\Windows Live
    2008-11-19 01:24 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
    2008-11-19 01:22 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
    2008-11-19 01:11 --------- d-----w c:\program files\Corel
    2008-11-19 01:11 --------- d-----w c:\documents and settings\All Users\Application Data\Corel
    2008-11-19 01:04 108,544 ------w c:\windows\system32\pxcpyi64.exe
    2008-11-19 01:03 20,640 ------w c:\windows\system32\drivers\PxHelp20.sys
    2008-11-19 01:03 109,568 ------w c:\windows\system32\pxinsi64.exe
    2008-11-19 00:59 --------- d-----w c:\program files\Tablet
    2008-11-19 00:53 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Hewlett-Packard
    2008-11-19 00:51 82,380 ----a-w c:\windows\system32\drivers\AFS2K.SYS
    2008-11-19 00:51 --------- d-----w c:\program files\Hewlett-Packard
    2008-11-19 00:46 --------- d-----w c:\program files\Fichiers communs\Hewlett-Packard
    2008-11-18 23:32 --------- d-----w c:\program files\MSXML 4.0
    2008-11-18 13:41 97,928 ----a-w c:\windows\system32\drivers\avgldx86.sys
    2008-11-18 13:41 76,040 ----a-w c:\windows\system32\drivers\avgtdix.sys
    2008-11-18 13:41 10,520 ----a-w c:\windows\system32\avgrsstx.dll
    2008-11-18 13:41 --------- d-----w c:\program files\AVG
    2008-11-18 13:41 --------- d-----w c:\documents and settings\All Users\Application Data\avg8
    2008-11-18 13:34 --------- d-----w c:\program files\QuickTime
    2008-11-18 13:33 --------- d-----w c:\program files\Apple Software Update
    2008-11-18 13:33 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
    2008-11-18 13:32 --------- d-----w c:\program files\MSECache
    2008-11-18 13:31 --------- d-----w c:\program files\Fichiers communs\Java
    2008-11-18 13:26 --------- d-----w c:\program files\CyberLink
    2008-11-18 13:22 --------- d-----w c:\documents and settings\All Users\Application Data\Ahead
    2008-11-18 13:21 --------- d-----w c:\program files\Nero
    2008-11-18 13:21 --------- d-----w c:\program files\Fichiers communs\Ahead
    2008-11-18 13:21 --------- d-----w c:\documents and settings\All Users\Application Data\Nero
    2008-11-17 22:53 --------- d-----w c:\program files\ma-config.com
    2008-11-17 22:53 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
    2008-11-17 05:44 --------- d-----w c:\program files\Realtek AC97
    2008-11-17 05:43 --------- d-----w c:\program files\Intel
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
    2008-10-16 19:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 19:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 19:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 19:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 19:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 19:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 19:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 19:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 19:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 19:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
    2008-09-30 21:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
    "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-22 167368]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-06-21 155648]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-06-21 126976]
    "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
    "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
    "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-27 1261336]
    "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 5.0\apdproxy.exe" [2006-12-22 67752]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
    "SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-12-06 110592]
    hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 147456]
    hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=avgrsstx.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
    "c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\Messenger\\msmsgs.exe"=
    "c:\\Program Files\\LimeWire\\LimeWire.exe"=

    R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-11-18 97928]
    R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-11-18 875288]
    R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-11-18 231704]
    R2 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-11-18 76040]
    R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2008-11-18 1373480]

    *Newly Created Service* - CATCHME
    *Newly Created Service* - PROCEXP90
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-21 c:\windows\Tasks\At10.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At11.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At12.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At13.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At14.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At15.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At16.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At17.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At18.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At19.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At20.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At21.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At22.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At23.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At24.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At25.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At26.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At27.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At28.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At29.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At3.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At30.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At31.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At32.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At33.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At34.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At35.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At36.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At37.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At38.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At39.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At4.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At40.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At41.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At42.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At43.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At44.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At45.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At46.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\At47.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At48.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At5.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At6.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At7.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At8.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-21 c:\windows\Tasks\At9.job
    - c:\windows\system32\HR240NaA.exe [2008-12-21 08:30]

    2008-12-22 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1227055888.job
    - c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-06 00:52]
    .
    .
    ------- Examen supplémentaire -------
    .
    uInternet Settings,ProxyOverride = *.local
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_4_0.cab
    c:\windows\Downloaded Program Files\hardwaredetection.inf
    FF - ProfilePath - c:\documents and settings\Jonathan\Application Data\Mozilla\Firefox\Profiles\48a6zp6b.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FF - prefs.js: browser.search.selectedEngine - Google
    FF - plugin: c:\program files\Yahoo!\Common\npyaxmpb.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-22 12:54:58
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(552)
    c:\windows\system32\avgrsstx.dll

    - - - - - - - > 'lsass.exe'(664)
    c:\windows\system32\avgrsstx.dll
    .
    Heure de fin: 2008-12-22 12:56:48
    ComboFix-quarantined-files.txt 2008-12-22 17:56:44
    ComboFix2.txt 2008-12-22 16:56:35

    Avant-CF: 97 139 859 456 octets libres
    Après-CF: 97,130,680,320 octets libres

    381 --- E O F --- 2008-12-19 02:41:58

    Et voici le log de RSIT:

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jonathan at 2008-12-22 13:05:30
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 93 GB (81%) free of 114 GB
    Total RAM: 503 MB (39% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:06:19, on 2008-12-22
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
    0
  10. V-X
     
    Re,

    Ton log de rsit n'est pas complet.

    Reposte le STP.

    merci
    0
  11. Raine32
     
    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jonathan at 2008-12-22 13:05:30
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 93 GB (81%) free of 114 GB
    Total RAM: 503 MB (39% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:06:19, on 2008-12-22
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
    0
  12. V-X
     
    Re,

    ▶ Télécharge et installe MalwareByte's Anti-Malware
    Malwarebyte

    ▶ Mets le à jour

    ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

    ▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

    ▶ clique sur Rechercher

    ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

    ▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

    ▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    ▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

    Tutoriel pour MalwareByte's
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    ▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
    CCLEANER

    ▶ Lance-le. Va dans "Options" puis "Avancé",

    ▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

    ▶ Tu vas dans "Nettoyeur", tu fais "<gras>Analyse". Une fois terminé, tu lances le nettoyage.

    ▶ Tu vas dans "Registre", tu fais "<grasChercher des erreurs</gras>".

    Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

    ▶ Un tuto ( aide )
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Ensuite tu me poste le rapport de malwarebyte et tu redémarre ton pc et tu me refait un log RSIT.

    Surtout supprime bien ce que malwarebyte a découvert.
    0
  13. Raine32
     
    voici le log de malwarebyte:

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1532
    Windows 5.1.2600 Service Pack 3

    2008-12-22 14:57:17
    mbam-log-2008-12-22 (14-57-17).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 116168
    Temps écoulé: 46 minute(s), 43 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 6
    Fichier(s) infecté(s): 4

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009 (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\BASE (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\DELETED (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\SAVED (Rogue.Multiple) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG\20081221081532078.log (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG\20081221082956281.log (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\LOG\20081221171138843.log (Rogue.Multiple) -> Quarantined and deleted successfully.

    Je te poste le log de RSIT dans quelques minutes.
    0
  14. Raine32
     
    Voici le log RSIT fait après le redemarrage de mon ordinateur:

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jonathan at 2008-12-22 15:11:57
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 93 GB (81%) free of 114 GB
    Total RAM: 503 MB (39% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:12:48, on 2008-12-22
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
    0
  15. V-X
     
    Re,

    ▶ Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

    ▶ Option:1 => Recherche:

    ▶ Double cliquer sur SmitfraudFix.exe

    ▶ Sélectionner 1 et pressez =>Entrée dans le menu pour créer

    ▶ un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

    système

    ▶ C:\rapport.txt et colle le rapport génèrer sur le forum.

    ▶ Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

    [==>http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm Tutoriel Smitfraudix<==]
    0
  16. Raine32
     
    Rapport de smitfraudfix:

    SmitFraudFix v2.387

    Rapport fait à 16:08:03,89, 2008-12-22
    Executé à partir de C:\Documents and Settings\Jonathan\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\HR240NaA.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    Fichier hosts corrompu !

    127.0.0.1 www.legal-at-spybot.info
    127.0.0.1 legal-at-spybot.info

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    C:\WINDOWS\Tasks\At?.job PRESENT !
    C:\WINDOWS\Tasks\At??.job PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jonathan

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Jonathan\LOCALS~1\Temp

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jonathan\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Jonathan\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="avgrsstx.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.0.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  17. V-X
     
    Re,

    ▶ Télécharge cet outil de SiRi:

    RHosts

    𥭭ouble cliquer dessus pour l'exécuter

    ▶ Cliquer sur " Restore original Hosts "

    NB : c est normal que rien ne se passe .

    ========================================================================
    Smithfraudix option 2:

    ▶ Démarre en mode sans échec :

    ▶ Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

    ▶ Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

    ▶ Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    ▶ Relance le programme Smitfraud :

    ▶ Cette fois choisit l’option 2, répond oui à tous ;

    ▶ Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
    0
  18. Raine32
     
    Voici le 2ieme rapport de smitfraudfix:

    SmitFraudFix v2.387

    Rapport fait à 16:44:47,07, 2008-12-22
    Executé à partir de C:\Documents and Settings\Jonathan\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    C:\WINDOWS\Tasks\At?.job supprimé
    C:\WINDOWS\Tasks\At??.job supprimé

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{A9F65EAC-C003-482E-9C6D-E0B2D0536146}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  20. Raine32
     
    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jonathan at 2008-12-22 18:00:11
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 93 GB (81%) free of 114 GB
    Total RAM: 503 MB (42% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:00:46, on 2008-12-22
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\PSIService.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
    C:\WINDOWS\system32\Pen_Tablet.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jonathan.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
    0
  21. V-X
     
    Re,

    ▶ Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    ▶ Lance l'installation avec les paramètres par défaut.

    ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    ▶ Double-clique sur le raccourci UsbFix sur ton Bureau.

    ▶ Choisit l'option 1

    ▶ Le PC va redémarrer.

    ▶ Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  • 1
  • 2
  • 3

Discussions similaires

Télécharger Encarta Junior
98653773 -
1 -

3 réponses
Telecharger encarta junior 2015 Gratuit en Francais
Chairman -
Weuz -

2 réponses
téléchargement de encarta version française la plus recente
cybert -
Jimpix -

1 réponse
recherche d'u
mimi -
brucine -

1 réponse