PC infecté depuis hier : de pire en pire

RAPPORT SDFIX QUE J AVAIS LANCE AVANT :


[b]SDFix: Version 1.240 [/b]
Run by Dominique on mar. 01/27/2009 at 02:14

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]:

Trojan Files Found:

C:\autorun.inf - Deleted
C:\resycled\ntldr.com - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp3.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp5.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp8D.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmpE0.tmp - Deleted



Folder C:\resycled - Removed


Removing Temp Files

[b]ADS Check [/b]:

C:\WINDOWS
:609A45B0D6AB4272 24
Total size: 24 bytes.
WINDOWS: deleted 24 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS
No streams found.



[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-27 02:53:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 0
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\Dominique\ntuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Fichiers communs\\XPressUpdate\\XPressUpdate.exe"="C:\\Program Files\\Fichiers communs\\XPressUpdate\\XPressUpdate.exe:*:Enabled:XPressUpdate"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"="C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe:*:Enabled:Antivirus Firewall"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"="C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe:*:Enabled:Nokia Software Updater"
"C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"="C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process "
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"="C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe:*:Enabled:Antivirus Firewall"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 5 Feb 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 27 Jan 2009 18,432 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHEncrypt.dll"
Tue 27 Jan 2009 19,968 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHMD5.dll"
Tue 27 Jan 2009 52,224 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHZComp.dll"
Tue 27 Jan 2009 34,304 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSEncryptPlugin3543.dll"
Tue 27 Jan 2009 36,352 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSFolderitemsPlugin3542.dll"
Tue 27 Jan 2009 36,352 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSFolderitemsCreatePlugin3542.dll"
Tue 27 Jan 2009 33,792 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSIconPlugin3542.dll"
Tue 27 Jan 2009 29,696 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMacOSXPlugin3545.dll"
Tue 27 Jan 2009 44,032 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMainPlugin3542.dll"
Tue 27 Jan 2009 30,720 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMemoryPlugin3542.dll"
Tue 27 Jan 2009 65,024 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSPicturePlugin3542.dll"
Tue 27 Jan 2009 37,888 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSPictureMacPlugin3552.dll"
Tue 27 Jan 2009 32,768 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSProcessPlugin3543.dll"
Tue 27 Jan 2009 61,440 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSQTImporterPlugin3549.dll"
Tue 27 Jan 2009 55,808 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSQuickTimePlugin3549.dll"
Tue 27 Jan 2009 29,184 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRectPlugin3542.dll"
Tue 27 Jan 2009 42,496 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRegistryPlugin3544.dll"
Tue 27 Jan 2009 27,648 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRegistrationPlugin3542.dll"
Tue 27 Jan 2009 48,640 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSResPlugin3542.dll"
Tue 27 Jan 2009 26,112 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSResStreamPlugin3552.dll"
Tue 27 Jan 2009 27,136 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSUsernamePlugin3541.dll"
Tue 27 Jan 2009 25,600 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSVersionPlugin3581.dll"
Tue 27 Jan 2009 53,760 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSWinPlugin3544.dll"
Tue 27 Jan 2009 64,512 A..H. --- "C:\Documents and Settings\Dominique\Application Data\rbap450.dll"
Tue 27 Jan 2009 75,776 A..H. --- "C:\Documents and Settings\Dominique\Application Data\rbqt450.DLL"
Tue 27 Jan 2009 41,472 A..H. --- "C:\Documents and Settings\Dominique\Application Data\RBShell400.dll"
Tue 19 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 16 Aug 2004 0 A..H. --- "C:\Documents and Settings\Dominique\Mes documents\Mes images\amenagement bois le roi\SIV264.tmp"

[b]Finished![/b]



RAPPORT RAV QUE J AI ETE OBLIGE D ARRETER AU BOUT DE 12H00 CAR IL TOURNAIT TOUJOURS IL A TROUVE DES VIRUS SUR AUTORUN SUR D ET WD.EXE QUI EST LE BACKUP DU DISQUE DUR EXTERNE
CONCERNANT LE DESINFECTOR JE L AVAIS DEJA FAIT MAIS JE L AI REITERE




RAPPORT ESCARGAR ELIBAGLIA

Tue Jan 27 15:49:34 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Jan 27 15:49:52 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125251
Nº de Ficheros Analizados: 15707
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:00:04 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125251
Nº de Ficheros Analizados: 15707
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:29:36 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Jan 27 16:29:42 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125252
Nº de Ficheros Analizados: 15708
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:45:54 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125252
Nº de Ficheros Analizados: 15708
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0


VOILA J ESPERE QUE CELA POURRA VOUS AIDER MERCI BCP EN TOUT CAS

RAPPORT SDFIX QUE J AVAIS LANCE AVANT :


[b]SDFix: Version 1.240 /b
Run by Dominique on mar. 01/27/2009 at 02:14

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\autorun.inf - Deleted
C:\resycled\ntldr.com - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp3.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp5.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmp8D.tmp - Deleted
C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\tmpE0.tmp - Deleted



Folder C:\resycled - Removed


Removing Temp Files

[b]ADS Check /b:

C:\WINDOWS
:609A45B0D6AB4272 24
Total size: 24 bytes.
WINDOWS: deleted 24 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS
No streams found.



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-27 02:53:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 0
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\Dominique\ntuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Fichiers communs\\XPressUpdate\\XPressUpdate.exe"="C:\\Program Files\\Fichiers communs\\XPressUpdate\\XPressUpdate.exe:*:Enabled:XPressUpdate"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"="C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe:*:Enabled:Antivirus Firewall"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"="C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe:*:Enabled:Nokia Software Updater"
"C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"="C:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process "
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"="C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe:*:Enabled:Antivirus Firewall"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Mon 5 Feb 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 27 Jan 2009 18,432 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHEncrypt.dll"
Tue 27 Jan 2009 19,968 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHMD5.dll"
Tue 27 Jan 2009 52,224 A..H. --- "C:\Documents and Settings\Dominique\Application Data\EHZComp.dll"
Tue 27 Jan 2009 34,304 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSEncryptPlugin3543.dll"
Tue 27 Jan 2009 36,352 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSFolderitemsPlugin3542.dll"
Tue 27 Jan 2009 36,352 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSFolderitemsCreatePlugin3542.dll"
Tue 27 Jan 2009 33,792 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSIconPlugin3542.dll"
Tue 27 Jan 2009 29,696 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMacOSXPlugin3545.dll"
Tue 27 Jan 2009 44,032 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMainPlugin3542.dll"
Tue 27 Jan 2009 30,720 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSMemoryPlugin3542.dll"
Tue 27 Jan 2009 65,024 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSPicturePlugin3542.dll"
Tue 27 Jan 2009 37,888 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSPictureMacPlugin3552.dll"
Tue 27 Jan 2009 32,768 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSProcessPlugin3543.dll"
Tue 27 Jan 2009 61,440 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSQTImporterPlugin3549.dll"
Tue 27 Jan 2009 55,808 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSQuickTimePlugin3549.dll"
Tue 27 Jan 2009 29,184 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRectPlugin3542.dll"
Tue 27 Jan 2009 42,496 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRegistryPlugin3544.dll"
Tue 27 Jan 2009 27,648 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSRegistrationPlugin3542.dll"
Tue 27 Jan 2009 48,640 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSResPlugin3542.dll"
Tue 27 Jan 2009 26,112 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSResStreamPlugin3552.dll"
Tue 27 Jan 2009 27,136 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSUsernamePlugin3541.dll"
Tue 27 Jan 2009 25,600 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSVersionPlugin3581.dll"
Tue 27 Jan 2009 53,760 A..H. --- "C:\Documents and Settings\Dominique\Application Data\MBSWinPlugin3544.dll"
Tue 27 Jan 2009 64,512 A..H. --- "C:\Documents and Settings\Dominique\Application Data\rbap450.dll"
Tue 27 Jan 2009 75,776 A..H. --- "C:\Documents and Settings\Dominique\Application Data\rbqt450.DLL"
Tue 27 Jan 2009 41,472 A..H. --- "C:\Documents and Settings\Dominique\Application Data\RBShell400.dll"
Tue 19 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 16 Aug 2004 0 A..H. --- "C:\Documents and Settings\Dominique\Mes documents\Mes images\amenagement bois le roi\SIV264.tmp"

[b]Finished!/b



RAPPORT RAV QUE J AI ETE OBLIGE D ARRETER AU BOUT DE 12H00 CAR IL TOURNAIT TOUJOURS IL A TROUVE DES VIRUS SUR AUTORUN SUR D ET WD.EXE QUI EST LE BACKUP DU DISQUE DUR EXTERNE
CONCERNANT LE DESINFECTOR JE L AVAIS DEJA FAIT MAIS JE L AI REITERE




RAPPORT ESCARGAR ELIBAGLIA

Tue Jan 27 15:49:34 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Jan 27 15:49:52 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125251
Nº de Ficheros Analizados: 15707
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:00:04 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125251
Nº de Ficheros Analizados: 15707
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:29:36 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Tue Jan 27 16:29:42 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125252
Nº de Ficheros Analizados: 15708
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 27 16:45:54 2009
EliBagle v12.14 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 11357
Nº Total de Ficheros: 125252
Nº de Ficheros Analizados: 15708
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0


VOILA J ESPERE QUE CELA POURRA VOUS AIDER MERCI BCP EN TOUT CAS

Logfile of random's system information tool 1.05 (written by random/random)
Run by Dominique at 2009-01-30 02:24:25
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (32%) free of 76 GB
Total RAM: 1022 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:24:27, on 1/30/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Samsung\Samsung SCX-4x21 Series\PSU\Scan2pc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\My Book\WD Backup\uBBMonitor.exe
C:\Program Files\Firebird\Firebird_2_0\bin\fbserver.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\AntivirusFirewall\Common\FSLAUNCH.EXE
C:\Documents and Settings\Dominique\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Dominique.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [WHITNEY_S2P] C:\Program Files\Samsung\Samsung SCX-4x21 Series\PSU\Scan2pc.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\RunOnce: [] C:\Program Files\Internet Explorer\iexplore.exe https://support.norton.com/sp/fr/fr/home/current/solutions/kb20090121104844EN?a=00000082.00000049.000000bb&abproduct=SymNRT&abversion=2009.0.0.37&b=00000083.0000001a.000000c6&build=Symantec&c=00000083.00000030.0000010e&ced=true&entsrc=CED_pubweb&error=0&module=2009&src=_mi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.groupemicroconcept.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A76211B-A2ED-4A88-A547-0527440E7642} (Install119 Control) - http://samsungdp.com/Install119.CAB
O16 - DPF: {0C373BB4-EA27-4385-8D64-2CEC0FD8C4E6} (ActiveFormX Contrôle) - http://www.groupemicroconcept.com/ActiveX/ChargementFichier.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://particuliers.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5210/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B4AC08E3-5174-4FFB-B61C-11054387FFB5}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_0\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_0\bin\fbserver.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

Salut

eh ben je te remercie grandement tout est nickel je refait un dernier scan, ce que je comprends pas c que sdfix je l ai telecharger au debut car j etais infecte bref en tout cas merci pour tes conseils et grandement merci pour m avoir sorti d affaire car j ai mon logiciel etr ma coimpta sur ce pc pour mon boulot c la premiere fois que je me suis retrouve infecter eh ben faut etre calé pour s en sortir en informatique, je ne te dis pas a bientot mais bon c cooll bon je relance un dernier scan et voila bisousss

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service boonty games stopped successfully.
Service boonty games deleted successfully.
========== FILES ==========
C:\autorun.inf moved successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\JET1488.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_774.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_d4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01282009_021750

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET1488.tmp not found!
File C:\WINDOWS\temp\Perflib_Perfdata_774.dat not found!
File C:\WINDOWS\temp\Perflib_Perfdata_d4.dat not found!


QUAND A Add remover je le lance appuie sur A pour scan il me met veuillez patientez 1 seconde avec " petits bip tres discret puis il se ferme et plus rien

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.
File/Folder C:\Program Files\Symantec not found.
File/Folder C:\Program Files\Norton Internet Security not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DFD107.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DFD151.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\JET85B5.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_618.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_6d0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01282009_091417

Files moved on Reboot...
File C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DFD107.tmp not found!
File C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DFD151.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET85B5.tmp not found!
File C:\WINDOWS\temp\Perflib_Perfdata_618.dat not found!
File C:\WINDOWS\temp\Perflib_Perfdata_6d0.dat not found!

Et pour info j ai refaitun scan avec securitoo d orange ci joint le rapport :

Rapport d'analyse
mercredi 28 janvier 2009 03:15:44 - 05:01:54
Nom de l'ordinateur : DOM
Type d'analyse : Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + registre système + rootkits


--------------------------------------------------------------------------------

Résultat : 3 antiprogramme(s) détecté(s)
Packed.Win32.Tdss.a (virus)
C:\SDFix\backups\backups.zip
D:\resycled\ntldr.com
C:\SDFix\backups\backups.zip\backups\ntldr.com



--------------------------------------------------------------------------------

Statistiques
Analysés :
Fichiers : 86341
Registre système : 6291
Non analysés : 18
Résultat :
Virus : 3
Logiciel espion : 0
Eléments suspects: 0
Actions :
Désinfectés : 0
Renommés : 0
Supprimés : 0
Quarantaine : 0
Echec : 1
Secteurs d'amorçage :
Analysés : 1
Infectés : 0
Eléments suspects: 0
Désinfectés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier C:\hiberfil.sys.
Erreur d'ouverture du fichier C:\pagefile.sys.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default.
L'analyse de C:\Program Files\Java\jre6\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Java\jre1.6.0_05\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Java\jre1.6.0_03\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Java\jre1.6.0_02\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Java\jre1.6.0_01\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\5fcf\1312aa29\pex_nocp_6.15-50.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Adobe\Adobe Acrobat Professional Installer\AcrobatProfessional.EXE a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Downloads\FHM's 100 Sexiest Woman of 2007\FHM's 100 Sexiest Woman of 2007.rar.
L'analyse de C:\Documents and Settings\Dominique\Mes documents\TomTom\HOME\Download\complete\map\Europe_occidentale_et_centrale-1\Western_and_Central_Europe_2GB.zip a été interrompue. [F-Secure AVP]
L'analyse de C:\Documents and Settings\Dominique\Mes documents\JEU\dday{297425}-1.bin a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Local Settings\Application Data\Google\Google Desktop Search\dbdam.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Local Settings\Application Data\Google\Google Desktop Search\dbeam.
L'analyse de C:\Documents and Settings\Dominique\Application Data\uTorrent\Nero_9.2.6.0\Setup.exe a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Application Data\uTorrent\EMP-transporter3_FRENCH_DVD_PAL_CUSTOM\EMP-transporter3.RAR\iadv-transporter3.iso.
Erreur d'ouverture du fichier C:\Documents and Settings\Dominique\Application Data\ispnews\ispn.ini.


--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2009-01-28_01
Logiciel espion : 2008-12-31_07
Moteurs d'analyse :
F-Secure AVP: 6.00.169, 2009-01-28
F-Secure Libra: 2.04.05, 2009-01-27
F-Secure Orion: 1.02.41, 2009-01-28
F-Secure Draco: 1.00.35, 2008-12-29
F-Secure BlackLight: 1.00.23
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ JOB ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions :
Virus : Interroger l'utilisateur après l'analyse
Logiciel espion : Interroger l'utilisateur après l'analyse

--------------------------------------------------------------------------------

Copyright © 1998-2005 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité

Par contre est ce que je relance ad remover ou non ?
merci

Rapport d'analyse
jeudi 29 janvier 2009 22:05:41 - 23:31:38
Nom de l'ordinateur : DOM
Type d'analyse : Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + registre système + rootkits


--------------------------------------------------------------------------------

Résultat : 2 antiprogramme(s) détecté(s)
Packed.Win32.Tdss.a (virus)
C:\SDFix\backups\backups.zip\backups\ntldr.com
Rootkit.Win32.TDSS.eyj (virus)
C:\SDFix\backups\backups.zip Action : supprimé



--------------------------------------------------------------------------------

Statistiques
Analysés :
Fichiers : 74703
Registre système : 6075
Non analysés : 15
Résultat :
Virus : 2
Logiciel espion : 0
Eléments suspects: 0
Actions :
Désinfectés : 0
Renommés : 0
Supprimés : 1
Quarantaine : 0
Echec : 0
Secteurs d'amorçage :
Analysés : 1
Infectés : 0
Eléments suspects: 0
Désinfectés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier C:\hiberfil.sys.
Erreur d'ouverture du fichier C:\pagefile.sys.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default.
L'analyse de C:\Program Files\Java\jre6\lib\rt.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\AntivirusFirewall\backweb\6588780\Users\Default\Data\5fcf\1312aa29\pex_nocp_6.15-50.jar a été interrompue. [F-Secure AVP]
L'analyse de C:\Program Files\Adobe\Adobe Acrobat Professional Installer\AcrobatProfessional.EXE a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Downloads\FHM's 100 Sexiest Woman of 2007\FHM's 100 Sexiest Woman of 2007.rar.
L'analyse de C:\Documents and Settings\Dominique\Mes documents\TomTom\HOME\Download\complete\map\Europe_occidentale_et_centrale-1\Western_and_Central_Europe_2GB.zip a été interrompue. [F-Secure AVP]
L'analyse de C:\Documents and Settings\Dominique\Mes documents\JEU\dday{297425}-1.bin a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Local Settings\Application Data\Google\Google Desktop Search\dbdam.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Local Settings\Application Data\Google\Google Desktop Search\dbeam.
L'analyse de C:\Documents and Settings\Dominique\Application Data\uTorrent\Nero_9.2.6.0\Setup.exe a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Dominique\Application Data\uTorrent\EMP-transporter3_FRENCH_DVD_PAL_CUSTOM\EMP-transporter3.RAR\iadv-transporter3.iso.
Erreur d'ouverture du fichier C:\Documents and Settings\Dominique\Application Data\ispnews\ispn.ini.
L'analyse de D:\SonicStage\LOGICIELS\nero_nero_7.0.1.2_francais_10297.exe a été interrompue. [F-Secure AVP]


--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2009-01-29_05
Logiciel espion : 2008-12-31_07
Moteurs d'analyse :
F-Secure AVP: 6.00.169, 2009-01-29
F-Secure Libra: 2.04.05, 2009-01-29
F-Secure Orion: 1.02.41, 2009-01-29
F-Secure Draco: 1.00.35, 2008-12-29
F-Secure BlackLight: 1.00.23
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ JOB ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions :
Virus : Interroger l'utilisateur après l'analyse
Logiciel espion : Interroger l'utilisateur après l'analyse

--------------------------------------------------------------------------------

Copyright © 1998-2005 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

Salut

aAlors en ce qui concerne Findykill par Chiqutine 29, il n'y a pas d option nettoyage ilya 1 scan 2 supreesion 3 desintaller findykill et 4 exit. J ai assimile Nettoyage a suppression

sinon j ai bien desintaller tout ce que tu m as dit sauf ad aware 2007 que je n arrive pas a desintaller car il ne trouve pas le programme ainsi que Adobe acrobat 7.0 elements francais qui n est pas dans la liste suppression des programmes.
kapersky scan on line je les avais deja desintaller avant comme tu me l avais demander et je ne les trouve plus dans la liste des suppression des programmes donc je ne sais comment faire chose positive mal ware en mode sans echec ne trouve aucun fichier infecte, par contre lors des manip que j ai fait surtout j ai mon antivirus qui s est declenche qui m a supprime un virus toujours le meme le packedwin 32 tdss a, mais a priori les 2 autres je nesais pas
je te post le rapport de OTmoveit ainsi que celui malwarebytes.
j attends le resultat de mon Av securitoo

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder move failed. D:\resycled scheduled to be moved on reboot.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\JET2418.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_6d8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_75c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01292009_000130

Files moved on Reboot...
D:\resycled moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET2418.tmp not found!
File C:\WINDOWS\temp\Perflib_Perfdata_6d8.dat not found!
File C:\WINDOWS\temp\Perflib_Perfdata_75c.dat not found!



Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1704
Windows 5.1.2600 Service Pack 2

1/29/2009 19:37:49
mbam-log-2009-01-29 (19-37-49).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 188424
Temps écoulé: 3 hour(s), 35 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)