Virus you have a security problem

re,

merci, je ne la vois pas probablement parce que combofix n'examine pas ce répertoire.

====================
1. Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Files to move:
c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\userinit.exe | c:\windows\system32\userinit.exe

IMPORTANT : Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.

Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:

Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Re,

si tu es prête à le retrouver dans l'état où il était quand tu l'as acheté,

tu vérifies bien que tu as la clé à 25 caractères, tu mets ton CD dans le lecteur, tu fais redémarrer l'ordi et tu suis les instructions.

Tu mets à jour Windows et Internet explorer.

Tu installes un antivirus. Je te conseille vivement de préférer Antivir à Avast :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

=================

Quand ça s'est fait,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
.

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Bonjour ;

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Ensuite :

Télécharges AD-Remover sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "A"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour,

à la demande de jfkpresident.

Ouvre l'explorateur Windows, cherche

c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\userinit.exe

Fais un clic droit dessus et Copier.

Mets le curseur dans un coin vide de la fenêtre de droite et clic droit et Coller.

Un fichier" copie de userinit.exe" a du s'être créé.

===============

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

KillAll::

AtJob::
 
FCopy::
c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\userinit.exe | c:\windows\system32\userinit.exe 

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Télécharge SmitfraudFix (de S!Ri) :

Enregistre-le sur le Bureau

Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Tutoriel illustré

slt

je laisse la main a jfk

Trop de monde sur ce topique ....Je vous laisse la place .

non va y :)

merci pour vo reponses

voila mon rapport avc toobllar

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : BIOS Date: 10/20/03 15:02:30 Ver: 08.00.09
USER : Administrateur ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:19 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:39 Go (Free:38 Go)
E:\ (USB)
F:\ (USB)
G:\ (CD or DVD)
H:\ (USB)
I:\ (Local Disk) - NTFS - Total:14 Go (Free:13 Go)
J:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
K:\ (CD or DVD)
L:\ (CD or DVD)
M:\ (Local Disk) - NTFS - Total:48 Go (Free:36 Go)
N:\ (Local Disk) - NTFS - Total:48 Go (Free:36 Go)
O:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
P:\ (Local Disk) - NTFS - Total:78 Go (Free:26 Go)
Q:\ (Local Disk) - NTFS - Total:73 Go (Free:55 Go)
S:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 22/03/2009|12:11 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
(Administrateur) - {a7c6cf7f-112c-4500-a7ea-39801a327e5f} => fireftp
(Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
(Administrateur) - {dd30bf68-268a-4815-ad48-8740b774c764} => redcats_green
(Administrateur) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Search Bar"="http://www.bing.com/spresults.aspx"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="https://actus.sfr.fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Tasks\At1.job
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At9.job

--------------------\\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet014\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet010\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet011\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet014\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv]

1 - "C:\ToolBar SD\TB_1.txt" - 22/03/2009|12:15 - Option : [1]

-----------\\ Fin du rapport a 12:15:40,92

ancienneté oblige ;)
je vous regarde :-)

Rootkit TDSS ..............arffff !

Angele : colle moi ensuite le rapport de AD-Remover ,please .

voila l'autre rapport ! encore merci

------- LOGFILE OF AD-REMOVER 1.1.2.0 | ONLY XP/VISTA -------

Updated by C_XX on 22/03/2009 at 10:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 12:20:46, Dim 22/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
Computer Name: SWEET-152D494D0
Current User: Administrateur - Administrator
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
- I:\ (File System: NTFS)
- J:\ (File System: NTFS)
- M:\ (File System: NTFS)
- N:\ (File System: NTFS)
- O:\ (File System: NTFS)
- P:\ (File System: NTFS)
- Q:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 53

+-----------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKCR\boontybox
HKCU\Software\Boonty
HKLM\Software\Boonty
HKLM\Software\Classes\boontybox
HKLM\System\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

HKCU\Software\Grand Virtual
.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\izg03voh.default\searchplugins\sweetim.xml
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\izg03voh.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\izg03voh.default\SweetIMToolbarData
C:\Documents and Settings\All Users\Application Data\SweetIM

============ Other Adwares Found ============

.
.
C:\Program Files\Conduit
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: izg03voh.default (Administrateur)
.
Prefs.js: Browser.Search.SelectedEngine: "Live Search"
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://search.live.com/sphome.aspx
Search Page: hxxp://search.live.com
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_USERS\S-1-5-21-789336058-854245398-1417001333-500\..\Internet Explorer\Main]

Search bar: hxxp://search.live.com/sphome.aspx
Search Page: hxxp://search.live.com
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://recherche.neuf.fr/
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

+---------------------------------------------------------------------------+

4036 Byte(s) - C:\Ad-Report-Scan-22.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 12:35:50 | 22/03/2009
.
+-----------------| E.O.F - 89 Lines
.

On va commencer par supprimer ces adwares :

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

========================
! Déconnectes toi et fermes toutes applications en cours !

? Relances "Ad-remover" : au menu principal choisi l'option "B" .

? A l'écran de sélection, choisi le chiffre à gauche de ces lignes en validant par ENTREE à chaque fois :

Suppression Boonty/BoontyGames
Suppression Eorezo
Suppression Everest Poker
Suppression Funwebproduct/MyWay/MyWebsearch
Suppression Messenger Skinner
Suppression Sweetim

? Puis choisi "S" , le programme va travailler,

? Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

=====================
Ensuite on va s'occuper de la plus grosse partie ,ce satané rogue :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Renomme combofix en scan.exe .

Une fois fait, sur ton bureau double-clic sur Scan.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

1er rapport tooblar (merci infiniment de ton aide !)
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : BIOS Date: 10/20/03 15:02:30 Ver: 08.00.09
USER : Administrateur ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:19 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:39 Go (Free:38 Go)
E:\ (USB)
F:\ (USB)
G:\ (CD or DVD)
H:\ (USB)
I:\ (Local Disk) - NTFS - Total:14 Go (Free:13 Go)
J:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
K:\ (CD or DVD)
L:\ (CD or DVD)
M:\ (Local Disk) - NTFS - Total:48 Go (Free:36 Go)
N:\ (Local Disk) - NTFS - Total:48 Go (Free:36 Go)
O:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
P:\ (Local Disk) - NTFS - Total:78 Go (Free:26 Go)
Q:\ (Local Disk) - NTFS - Total:73 Go (Free:55 Go)
S:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 22/03/2009|13:04 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
(Administrateur) - {a7c6cf7f-112c-4500-a7ea-39801a327e5f} => fireftp
(Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
(Administrateur) - {dd30bf68-268a-4815-ad48-8740b774c764} => redcats_green
(Administrateur) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Search Bar"="http://www.bing.com/spresults.aspx"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="https://actus.sfr.fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Tasks\At1.job
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At9.job

--------------------\\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet014\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet010\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet011\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet012\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet013\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet014\Services\tdssserv]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv]

1 - "C:\ToolBar SD\TB_1.txt" - 22/03/2009|12:15 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 22/03/2009|13:07 - Option : [2]

-----------\\ Fin du rapport a 13:07:39,62

(le "you have a security probleme a disparu) 

Oui mais ce n'est pas fini ,il reste un gros poisson :))

J'attend le rapport Combofix .

je part travailler mais j'ai garder vos instructions et je le ferai ce soir en rentrant du boulot !!

Merci !

No soucy ,bon courage pour le boulot -;)

j'ai eu le temps d'avoir le compte rendu avant de parti !! il faudra faire autre chose ?
en tous les cas merci bcp !!!

ComboFix 09-03-19.02 - Administrateur 2009-03-22 13:57:27.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.767.396 [GMT 1:00]
Lancé depuis: q:\divers vrac\scan.exe..exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\Application Data\inst.exe
c:\windows\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe
c:\windows\system32\_002592_.tmp.dll
c:\windows\system32\_002593_.tmp.dll
c:\windows\system32\_002594_.tmp.dll
c:\windows\system32\_002595_.tmp.dll
c:\windows\system32\_002602_.tmp.dll
c:\windows\system32\_002603_.tmp.dll
c:\windows\system32\_002604_.tmp.dll
c:\windows\system32\_002605_.tmp.dll
c:\windows\system32\_002607_.tmp.dll
c:\windows\system32\_002608_.tmp.dll
c:\windows\system32\_002611_.tmp.dll
c:\windows\system32\_002612_.tmp.dll
c:\windows\system32\_002614_.tmp.dll
c:\windows\system32\_002615_.tmp.dll
c:\windows\system32\_002616_.tmp.dll
c:\windows\system32\_002618_.tmp.dll
c:\windows\system32\_002621_.tmp.dll
c:\windows\system32\_002622_.tmp.dll
c:\windows\system32\_002626_.tmp.dll
c:\windows\system32\_002627_.tmp.dll
c:\windows\system32\_002629_.tmp.dll
c:\windows\system32\_002631_.tmp.dll
c:\windows\system32\_002633_.tmp.dll
c:\windows\system32\_002634_.tmp.dll
c:\windows\system32\_002635_.tmp.dll
c:\windows\system32\_002636_.tmp.dll
c:\windows\system32\_002637_.tmp.dll
c:\windows\system32\_002640_.tmp.dll
c:\windows\system32\_002641_.tmp.dll
c:\windows\system32\_002642_.tmp.dll
c:\windows\system32\_002643_.tmp.dll
c:\windows\system32\_002644_.tmp.dll
c:\windows\system32\_002649_.tmp.dll
c:\windows\system32\_002651_.tmp.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_OREANS32
-------\Legacy_TDSSSERV
-------\Service_oreans32
-------\Service_tdssserv

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
.

2009-03-22 14:01 . 2009-03-22 14:01 <REP> d-------- c:\windows\system32\xircom
2009-03-22 14:01 . 2009-03-22 14:01 <REP> d-------- c:\windows\system32\restore
2009-03-22 14:01 . 2009-03-22 14:01 <REP> d-------- c:\windows\srchasst
2009-03-22 14:01 . 2009-03-22 14:01 <REP> d-------- c:\program files\microsoft frontpage
2009-03-22 12:18 . 2009-03-22 12:18 <REP> d-------- c:\program files\Ad-remover
2009-03-22 12:10 . 2009-03-22 13:07 <REP> d-------- C:\ToolBar SD
2009-03-22 11:59 . 2009-03-22 11:59 <REP> d-------- c:\program files\Trend Micro
2009-03-21 19:00 . 2009-03-21 19:00 <REP> dr------- c:\documents and settings\NetworkService\Favoris
2009-03-21 18:22 . 2009-03-21 18:22 76,288 --a------ c:\windows\system32\3k560Dh5.exe
2009-03-13 00:40 . 2009-03-16 12:36 117 --a------ c:\windows\crywmvtoavi.ini
2009-03-12 23:14 . 2009-03-17 07:57 7,168 --ahs---- c:\windows\Thumbs.db
2009-03-12 20:44 . 2009-03-12 20:45 <REP> d-------- C:\My Video
2009-03-12 20:44 . 2009-03-16 12:36 5 --a------ c:\windows\system32\SySwmvtoavi.dat
2009-03-12 20:31 . 2009-03-12 20:31 530,054 --a------ C:\output.avi
2009-03-11 20:35 . 2006-10-07 17:43 502,784 --a------ c:\windows\x2.64.exe
2009-03-11 20:35 . 2005-02-28 13:16 240,128 --a------ c:\windows\system32\x.264.exe
2009-03-11 20:35 . 2006-04-12 09:47 217,073 --a------ c:\windows\meta4.exe
2009-03-11 20:35 . 2004-01-25 00:00 70,656 --a------ c:\windows\system32\yv12vfw.dll
2009-03-11 20:35 . 2004-01-25 00:00 70,656 --a------ c:\windows\system32\i420vfw.dll
2009-03-11 20:35 . 2006-04-05 08:09 66,560 --a------ c:\windows\MOTA113.exe
2009-03-11 20:35 . 2005-07-14 12:31 27,648 --a------ c:\windows\system32\AVSredirect.dll
2009-03-11 20:34 . 2005-02-12 23:00 186,880 -r-hs---- c:\windows\system32\RLOgg.ax
2009-03-11 20:34 . 2005-01-17 23:26 179,200 -r-hs---- c:\windows\system32\DiracSplitter.ax
2009-03-11 20:34 . 2006-08-16 14:53 175,104 -r-hs---- c:\windows\system32\CoreAAC.ax
2009-03-11 20:34 . 2005-02-05 23:00 92,672 -r-hs---- c:\windows\system32\RLVorbisDec.ax
2009-03-11 20:34 . 2005-02-22 16:55 81,920 -r-hs---- c:\windows\system32\aac_parser.ax
2009-03-11 20:34 . 2005-02-12 23:00 67,584 -r-hs---- c:\windows\system32\RLTheoraDec.ax
2009-03-11 20:34 . 2005-02-12 23:00 51,712 -r-hs---- c:\windows\system32\RLSpeexDec.ax

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-22 13:01 --------- d-----w c:\program files\SuperCopier2
2009-02-18 13:21 --------- d-----w c:\program files\Windows Live
2009-02-17 11:58 --------- d-----w c:\program files\Zylom Games
2009-02-15 22:14 --------- d-----w c:\documents and settings\All Users\Application Data\Zylom
2009-02-15 22:14 --------- d-----w c:\documents and settings\Administrateur\Application Data\Zylom
2009-02-11 09:19 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-11 09:19 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
2008-03-03 17:37 47,360 ----a-w c:\documents and settings\Administrateur\Application Data\pcouffin.sys
2007-09-30 15:03 1,440 ----a-w c:\documents and settings\Administrateur\Application Data\filterclsid.dat
2007-04-02 13:45 87,608 ----a-w c:\documents and settings\Administrateur\Application Data\ezpinst.exe
2005-12-04 23:12 20,640 ----a-w c:\windows\inf\pxhelp20.sys
.

------- Sigcheck -------

2008-04-13 20:20 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\tcpip.sys
2006-09-09 14:49 360576 c7be59b07c6eb74bea6fd67c1b164015 c:\windows\system32\drivers\tcpip.sys

2004-08-04 05:54 1227264 e28d16a8d63eca6246921fdf7cbde42a c:\windows\explorer.exe
2004-08-04 05:54 1227264 e28d16a8d63eca6246921fdf7cbde42a c:\windows\icon_TMP\explorer.exe
2008-04-14 03:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\explorer.exe
2004-08-04 05:54 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa c:\windows\system_backup\explorer.exe

2008-04-14 03:34 26624 e74ddb12188c2ff57a78624dbf7332fc c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\userinit.exe
2009-03-21 18:22 47616 2c6f05acf7a8fde4faa83f7f06f21c59 c:\windows\system32\userinit.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-03-20 217544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-11-22 344064]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-30 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="Q:\iTunesHelper.exe" [2008-11-20 290088]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"SoundMan"="SOUNDMAN.EXE" [2006-06-21 c:\windows\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2003-05-23 c:\windows\AGRSMMSG.exe]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-07-19 c:\windows\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
"Picasa Media Detector"="o:\picasa2\PicasaMediaDetector.exe" [2007-10-23 443968]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2007-03-25 671744]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"StartMenuLogoff"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\FlashFXP\\FlashFXP.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"q:\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10060:TCP"= 10060:TCP:BitComet 10060 TCP
"10060:UDP"= 10060:UDP:BitComet 10060 UDP
"7995:TCP"= 7995:TCP:BitComet 7995 TCP
"7995:UDP"= 7995:UDP:BitComet 7995 UDP

R0 ATIIDE;ATIIDE;c:\windows\system32\drivers\atiide.sys [2006-09-09 6016]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-08-24 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-08-24 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2008-12-17 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [2007-03-25 3712]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S1 vdrv8000;vdrv8000;c:\windows\system32\DRIVERS\vdrv8000.sys --> c:\windows\system32\DRIVERS\vdrv8000.sys [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - HELPSVC
*Deregistered* - mchInjDrv
.
Contenu du dossier 'Tâches planifiées'

2009-03-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-03-21 c:\windows\Tasks\At1.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At10.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At11.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At12.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-22 c:\windows\Tasks\At13.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-22 c:\windows\Tasks\At14.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At15.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At16.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At17.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At18.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At19.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-22 c:\windows\Tasks\At2.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At20.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At21.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-22 c:\windows\Tasks\At22.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At23.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At24.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-22 c:\windows\Tasks\At3.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At4.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At5.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At6.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At7.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At8.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]

2009-03-21 c:\windows\Tasks\At9.job
- c:\windows\system32\3k560Dh5.exe [2009-03-21 18:22]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-EPSON Stylus DX3800 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
HKCU-Run-DAEMON Tools Lite - n:\daemon tools lite\daemon.exe
HKLM-Run-EPSON Stylus DX3800 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
Notify-dimsntfy - (no file)

.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\izg03voh.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npunagi2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: q:\mozilla plugins\npitunes.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-22 14:02:34
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet013\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\ADMINI~1\LOCALS~1\Temp\mc24.tmp"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(512)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\userinit.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\program files\Fichiers communs\Logitech\khalshared\KHALMNPR.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2009-03-22 14:07:35 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-22 13:06:50

Avant-CF: 9 209 155 584 octets libres
Après-CF: 9,154,846,720 octets libres

Current=13 Default=13 Failed=12 LastKnownGood=14 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14
287

On a envore un peu de boulot ensemble :)

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : c:\windows\system32\3k560Dh5.exe
c:\windows\crywmvtoavi.ini
c:\windows\system32\SySwmvtoavi.dat

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Pour c:\windows\system32\3k560Dh5.exe tu va le passer ici : https://virusscan.jotti.org/

Le rapport de scan n'étant pas complet ,je voudrais etre sur .