Dossiers systèmes infectés? virus "méchants&q

ok, je m'occupe déja de la restauration...

c'est ok pour RavAntivirus d'Evosla (l'ordi est sain). Je continue.
Petite précision que j'ai oublié: je ne sais si c'est lié mais lorsque je démarre mon ordi (dell), si je ne fait rien un écran noir apparait avec "missing operting system" de marqué (ou juste le tiret "_" clignotant). Pour pouvoir le démarrer, je doit appuyer sur F12 juste avant que cet écran apparaisse, puis choisir de démarrer "internal HDD". Ensuite tout se passe normalement.

voici le fichier log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by utilisateur at 2009-03-29 22:26:57
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 25 GB (64%) free of 40 GB
Total RAM: 1014 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:08, on 29/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\ThreatFire\TFService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox 3.1 Beta 3\firefox.exe
C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ThreatFire] C:\Program Files\ThreatFire\TFTray.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKCU\..\Run: [GridinSoft Trojan Killer] "C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe" 0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ThreatFire - PC Tools - C:\Program Files\ThreatFire\TFService.exe

et le info.txt :

info.txt logfile of random's system information tool 1.06 2009-03-29 22:27:10

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Contribute CS3-->MsiExec.exe /I{F84ADE4E-9220-4324-994D-801EDD9DD251}
Adobe Creative Suite 3 Web Premium-->MsiExec.exe /I{69B6B4A5-1C4D-4F16-BB11-A4EB9A439116}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
Adobe Fireworks CS3-->MsiExec.exe /I{21C4D775-368A-46C4-8DC3-4207165B7115}
Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
Adobe Flash Player 9 Plugin-->MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}
Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->MsiExec.exe /I{C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
Adobe Setup-->MsiExec.exe /I{BE136F60-5D0F-4663-8B32-938A3EFD3FCB}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe Version Cue CS3 Server-->MsiExec.exe /I{1D58229F-C505-45CA-8223-F35F3A34B963}
Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
Ajouter ou supprimer Adobe Creative Suite 3 Web Premium-->C:\Program Files\Fichiers communs\Adobe\Installers\e7f691c6f2bf7b70c25ea19f3d73b6e\Setup.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Conexant HDA D110 MDC V.92 Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028k.inf
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.1b3)-->C:\Program Files\Mozilla Firefox 3.1 Beta 3\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Ralink Wireless LAN Card-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E91E8912-769D-42F0-8408-0E329443BABC}\setup.exe" -l0x9 -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
ThreatFire-->"C:\Program Files\ThreatFire\unins000.exe"
Trojan Killer 2.0-->"C:\Program Files\GridinSoft Trojan Killer\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Driver Package - Intel (w29n51) net (04/05/2006 9.0.4.13)-->C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\w29n51_3B55B5EFFB5702040D2F0D2347942E9092A6F2C7\w29n51.inf
Windows Driver Package - Intel (w39n51) net (04/27/2006 10.1.1.7)-->C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\w39n51_9139DA0E3C1EDAB27C6057F7D37E2B027530CF36\w39n51.inf
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: UTILISAT-D4DAA6
Event Code: 60054
Message: Le programme d'installation a correctement installé Windows version 2600.
Record Number: 5
Source Name: Setup
Time Written: 20090325164707.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 15007
Message: La réservation de l'espace de nom identifié par le préfixe d'URL http://*:2869/ a été correctement ajoutée.

Record Number: 4
Source Name: HTTP
Time Written: 20090325164324.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers UTILISAT-D4DAA6.

Record Number: 3
Source Name: EventLog
Time Written: 20090325162313.000000+060
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090325170720.000000+060
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090325170720.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: UTILISAT-D4DAA6
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090325164052.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090325164050.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090325162404.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090325162329.000000+060
Event Type: Informations
User:

Computer Name: UTILISAT-D4DAA6
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090325162328.000000+060
Event Type: Informations
User:

=====Security event log=====

Computer Name: MACHINENAME
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE RÉSEAU

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E4)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 5
Source Name: Security
Time Written: 20090325162328.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE RÉSEAU

Computer Name: MACHINENAME
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur :

Domaine :

Id. de la session : (0x0,0x3E5)

Privilèges : SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege

Record Number: 4
Source Name: Security
Time Written: 20090325162328.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: MACHINENAME
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Type de session : 5

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail :

GUID d'ouv. de session : -

Record Number: 3
Source Name: Security
Time Written: 20090325162328.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: MACHINENAME
Event Code: 520
Message: L'heure système a été modifiée.

Id. du processus : 276

Nom du processus : C:\WINDOWS\system32\setup.exe

Utilisateur principal : MACHINENAME$

Domaine principal :

Id. d'ouv. de session principale : (0x0,0x3E7)

Utilisateur client : MACHINENAME$

Domaine du client :

Id. d'ouv. de session clnt : (0x0,0x3E7)

Heure précédente : 16:23:18 25/03/2009

Nouvelle heure : 16:23:07 25/03/2009


Record Number: 2
Source Name: Security
Time Written: 20090325162307.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: MACHINENAME
Event Code: 612
Message: Modification de la stratégie d'audit :

Nouvelle stratégie :

Succès Échec

+ + Ouvertures/Fermetures de session

- - Accès aux objets

- - Utilisation d'un privilège

+ + Gestion des comptes

+ + Changement de stratégie

+ + Système

- - Suivi détaillé

- - Accès Active Directory

+ + Connexion au compte


Modifié par :

Utilisateur : MACHINENAME$

Nom du domaine :

Id. de la session : (0x0,0x3E7)

Record Number: 1
Source Name: Security
Time Written: 20090325170841.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Est-ce normal que comboFix me demande de désactiver Antivir?

Voici le rapport de ComboFix :


ComboFix 09-03-29.02 - utilisateur 2009-03-29 23:06:22.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.608 [GMT 2:00]
Lancé depuis: c:\documents and settings\utilisateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\utilisateur\Bureau\CFscript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé

FILE ::
c:\windows\system32\kamsoft.exe
g:\$recycle.bin\S-1-5-21-2489292206-3592592273-3722424583-1002\$RS3A8QF\Setup
G:\i.0om
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-29 ))))))))))))))))))))))))))))))))))))
.

2009-03-29 22:26 . 2009-03-29 22:27 <REP> d-------- C:\rsit
2009-03-29 22:26 . 2009-03-29 22:27 <REP> d-------- c:\program files\trend micro
2009-03-29 21:26 . 2009-03-29 21:26 <REP> d-------- c:\program files\7-Zip
2009-03-29 19:54 . 2009-03-29 19:54 <REP> d-------- c:\program files\MSXML 4.0
2009-03-29 19:13 . 2009-03-29 19:15 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
2009-03-29 19:06 . 2009-03-29 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\ALM
2009-03-29 18:58 . 2009-03-29 18:58 <REP> d-------- c:\program files\QuickTime
2009-03-29 18:51 . 2007-02-20 16:04 2,463,976 --a------ c:\windows\system32\NPSWF32.dll
2009-03-29 18:51 . 2007-02-20 16:04 190,696 --a------ c:\windows\system32\NPSWF32_FlashUtil.exe
2009-03-29 18:46 . 2009-03-29 18:46 <REP> d-------- c:\program files\Bonjour
2009-03-29 18:42 . 2009-03-29 18:42 <REP> d-------- c:\program files\Fichiers communs\Macrovision Shared
2009-03-29 15:26 . 2009-03-29 19:09 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-03-29 11:44 . 2009-03-29 11:44 <REP> d-------- c:\windows\Sun
2009-03-29 11:43 . 2009-03-29 11:43 <REP> d--hs---- c:\documents and settings\utilisateur\IECompatCache
2009-03-29 11:42 . 2009-03-29 11:42 <REP> d--hs---- c:\documents and settings\utilisateur\PrivacIE
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\utilisateur\IETldCache
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d-------- c:\documents and settings\LocalService\Menu Démarrer
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\LocalService\IETldCache
2009-03-29 11:33 . 2009-03-29 11:33 <REP> d-------- c:\windows\ie8updates
2009-03-29 11:32 . 2009-03-29 20:04 1,374 --a------ c:\windows\imsins.BAK
2009-03-29 11:31 . 2009-03-29 11:32 <REP> d--h-c--- c:\windows\ie8
2009-03-29 11:29 . 2009-02-28 06:55 105,984 -----c--- c:\windows\system32\dllcache\iecompat.dll
2009-03-29 11:19 . 2009-03-29 11:19 <REP> d-------- c:\program files\Microsoft Works
2009-03-29 11:18 . 2009-03-29 11:18 <REP> d-------- c:\program files\MSBuild
2009-03-29 11:17 . 2009-03-29 11:17 <REP> d-------- c:\program files\Microsoft.NET
2009-03-29 11:14 . 2009-03-29 11:14 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2009-03-29 11:13 . 2009-03-29 11:18 <REP> d-------- c:\windows\SHELLNEW
2009-03-29 11:12 . 2009-03-29 20:05 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-29 11:11 . 2009-03-29 11:11 <REP> dr-h----- C:\MSOCache
2009-03-29 11:09 . 2008-06-14 19:33 272,768 --------- c:\windows\system32\drivers\bthport.sys
2009-03-29 11:09 . 2008-06-14 19:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-29 11:08 . 2008-08-14 15:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-29 11:05 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-03-29 11:05 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll
2009-03-29 11:05 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-03-29 02:19 . 2009-03-29 02:19 <REP> d-------- c:\program files\CCleaner
2009-03-29 02:09 . 2009-03-29 02:10 <REP> d-------- c:\program files\Windows Live Safety Center
2009-03-29 01:59 . 2009-03-29 21:13 <REP> d-------- c:\documents and settings\utilisateur\Tracing
2009-03-29 01:57 . 2009-03-29 20:12 <REP> d-------- c:\program files\Microsoft Silverlight
2009-03-29 01:57 . 2009-02-06 19:08 55,152 --a------ c:\windows\system32\drivers\fssfltr_tdi.sys
2009-03-29 01:54 . 2009-03-29 01:54 <REP> d-------- c:\program files\Microsoft Sync Framework
2009-03-29 01:53 . 2009-03-29 01:53 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2009-03-29 01:53 . 2006-11-29 14:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2009-03-29 01:53 . 2009-03-29 01:53 20 --a------ c:\windows\°ûÜ
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Microsoft
2009-03-29 01:51 . 2009-03-29 01:57 <REP> d-------- c:\program files\Windows Live
2009-03-29 01:42 . 2009-03-29 01:42 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-03-29 01:23 . 2009-03-29 01:23 <REP> d-------- c:\program files\VideoLAN
2009-03-29 00:59 . 2009-03-29 00:59 0 --a------ c:\windows\nsreg.dat
2009-03-29 00:50 . 2009-03-29 22:55 <REP> d-------- c:\program files\Mozilla Firefox 3.1 Beta 3
2009-03-29 00:49 . 2009-03-29 01:07 <REP> d-------- c:\program files\ThreatFire
2009-03-29 00:49 . 2009-03-29 21:12 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-03-29 00:49 . 2009-03-29 00:49 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
2009-03-29 00:49 . 2009-03-03 13:19 51,472 --a------ c:\windows\system32\drivers\TfFsMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 39,184 --a------ c:\windows\system32\drivers\TfSysMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 33,040 --a------ c:\windows\system32\drivers\TfNetMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 12,560 --a------ c:\windows\system32\drivers\TfKbMon.sys
2009-03-29 00:48 . 2009-03-29 21:14 <REP> d-------- c:\program files\GridinSoft Trojan Killer
2009-03-28 21:35 . 2009-03-28 21:35 <REP> d-------- c:\program files\Windows Defender
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\program files\Avira
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-03-28 21:09 . 2009-03-28 21:09 <REP> d-------- c:\program files\DIFX
2009-03-28 21:08 . 2009-03-28 21:08 <REP> d-------- C:\drivers
2009-03-28 21:00 . 2009-03-28 21:00 <REP> d-------- C:\dell
2009-03-27 23:21 . 2008-04-14 14:00 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a--c--- c:\windows\system32\dllcache\mouhid.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a------ c:\windows\system32\drivers\hidusb.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a--c--- c:\windows\system32\dllcache\hidusb.sys
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2009-03-26 13:11 . 2009-03-25 17:40 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2009-03-26 13:11 . 2009-03-25 18:07 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-03-26 13:11 . 2009-03-26 13:11 <REP> d-------- c:\documents and settings\Administrateur
2009-03-26 13:00 . 2009-03-27 23:01 <REP> d-------- c:\program files\Free Easy Burner
2009-03-26 12:58 . 2009-03-26 12:58 <REP> d-------- c:\documents and settings\utilisateur\Application Data\OpenOffice.org
2009-03-26 12:55 . 2003-03-18 22:20 1,060,864 --a------ c:\windows\system32\MFC71.dll
2009-03-26 12:55 . 2003-03-18 21:14 499,712 --a------ c:\windows\system32\MSVCP71.dll
2009-03-26 12:55 . 2003-02-21 05:42 348,160 --a------ c:\windows\system32\MSVCR71.dll
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\OpenOffice.org 3
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\JRE
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Java
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Fichiers communs\Java
2009-03-26 12:52 . 2008-10-24 13:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-26 12:52 . 2008-06-10 03:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-26 12:43 . 2009-03-26 12:43 13,646 --a------ c:\windows\system32\wpa.bak
2009-03-26 12:42 . 2009-03-29 20:04 <REP> d--h----- c:\windows\$hf_mig$
2009-03-26 12:42 . 2007-01-13 10:49 184,320 --a------ c:\windows\system32\igfxres.dll
2009-03-26 12:42 . 2009-03-12 11:24 90,112 -ra------ c:\windows\system32\snymsico.dll
2009-03-26 12:42 . 2009-03-12 11:24 51,328 -ra------ c:\windows\system32\drivers\rimsptsk.sys
2009-03-26 12:42 . 2009-01-07 18:21 26,144 --a------ c:\windows\system32\spupdsvc.exe
2009-03-26 12:41 . 2009-03-12 11:24 307,968 -ra------ c:\windows\system32\drivers\rixdptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 28,544 -ra------ c:\windows\system32\drivers\rimmptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 16,480 -ra------ c:\windows\system32\rixdicon.dll
2009-03-26 12:40 . 2009-03-26 12:40 <REP> d-------- c:\program files\CONEXANT
2009-03-26 12:40 . 2009-03-12 11:24 1,035,008 -ra------ c:\windows\system32\drivers\HSF_DPV.sys
2009-03-26 12:40 . 2009-03-12 11:24 717,952 -ra------ c:\windows\system32\drivers\HSF_CNXT.sys
2009-03-26 12:40 . 2009-03-12 11:24 201,600 -ra------ c:\windows\system32\drivers\HSFHWAZL.sys
2009-03-26 12:40 . 2009-03-12 11:24 133,972 -ra------ c:\windows\system32\drivers\del1028.cty
2009-03-26 12:40 . 2009-03-12 11:24 110,592 -ra------ c:\windows\system32\uci100.dll
2009-03-26 12:40 . 2009-03-12 11:24 86,016 -ra------ c:\windows\system32\mdmxsdk.dll
2009-03-26 12:40 . 2009-03-12 11:24 13,059 -ra------ c:\windows\system32\drivers\mdmxsdk.sys
2009-03-26 12:39 . 2009-03-12 11:24 2,633,728 -ra------ c:\windows\system32\w39MLRes.dll
2009-03-26 12:39 . 2009-03-12 11:24 1,429,632 -ra------ c:\windows\system32\drivers\w39n51.sys
2009-03-26 12:39 . 2009-03-12 11:24 491,520 -ra------ c:\windows\system32\w39NCPA.dll
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a------ c:\windows\system32\drivers\wdmaud.sys
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a--c--- c:\windows\system32\dllcache\wdmaud.sys
2009-03-26 12:38 . 2009-03-12 11:24 45,312 -ra------ c:\windows\system32\drivers\bcm4sbxp.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a------ c:\windows\system32\drivers\splitter.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a--c--- c:\windows\system32\dllcache\splitter.sys
2009-03-26 12:37 . 2009-03-26 12:37 <REP> d-------- c:\program files\Sigmatel
2009-03-26 12:24 . 2009-03-26 12:24 <REP> d-------- c:\windows\system32\Lang
2009-03-26 12:23 . 2009-03-29 01:57 <REP> d----c--- c:\windows\system32\DRVSTORE
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- c:\program files\Intel
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- C:\Intel
2009-03-26 12:23 . 2008-12-04 10:31 53,248 --a------ c:\windows\system32\CSVer.dll
2009-03-26 12:21 . 2009-03-26 12:21 <REP> d-------- c:\program files\ma-config.com
2009-03-26 12:21 . 2009-03-26 12:21 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-25 15:44 --------- d-----w c:\program files\microsoft frontpage
2009-03-25 15:43 --------- d-----w c:\program files\Services en ligne
2009-03-12 09:24 1,156,648 ----a-r c:\windows\system32\drivers\sthda.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"GridinSoft Trojan Killer"="c:\program files\GridinSoft Trojan Killer\trojankiller.exe" [2009-03-29 3663360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ThreatFire"="c:\program files\ThreatFire\TFTray.exe" [2009-03-03 263440]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"Adobe_ID0EYTHM"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"SigmatelSysTrayApp"="stsystra.exe" [2009-03-12 c:\windows\stsystra.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2009-03-29 295606]
Ralink Wireless Utility.lnk - c:\program files\RALINK\Common\RaUI.exe [2009-03-26 593920]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-29 51472]
R0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-29 39184]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-03-29 55152]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 ThreatFire;ThreatFire;c:\program files\ThreatFire\TFService.exe service --> c:\program files\ThreatFire\TFService.exe service [?]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-29 33040]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-03-29 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 20:20]

2009-03-29 c:\windows\Tasks\User_Feed_Synchronization-{9B408FBC-F124-4BD4-9425-F5D27A831A3F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\o9a2tn0y.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-29 23:09:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(840)
c:\program files\ThreatFire\TFWAH.dll
c:\program files\ThreatFire\TFNI.dll

- - - - - - - > 'lsass.exe'(900)
c:\program files\ThreatFire\TFWAH.dll
.
Heure de fin: 2009-03-29 23:10:57
ComboFix-quarantined-files.txt 2009-03-29 21:10:53

Avant-CF: 28 378 947 584 octets libres
Après-CF: 28,457,259,008 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

270 --- E O F --- 2009-03-29 18:05:16

Et voici le rapport de ToolsCleaner :


[ Rapport ToolsCleaner version 2.3.3 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\utilisateur\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\utilisateur\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !

Fichiers temporaires nettoyés !

heu j'ai eu un ptit pb pendant que comboFix faisait son scan: ThreatFIre n'était pas désactivé et il m'a fait plein d'alertes. A l'étape 31 de comboFix (la dernière?), ThreatFire a fait alerte sur alerte jusqu'à ce que je lui dise de mettre en quarantaine les fichiers qu'il détactait. ComboFix s'est fermé peu après mais le rapport ne s'est aps affiché et les icones ne sont pas rvenues. J'ai pu fermer la session et la reouvrir normalement. Ce n'est pas grave?

Voici le rapport de ComboFix :


ComboFix 09-03-29.02 - utilisateur 2009-03-30 20:14:46.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.557 [GMT 2:00]
Lancé depuis: c:\documents and settings\utilisateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\utilisateur\Bureau\CFscript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé

FILE ::
G:\$RECYCLE.BIN
g:\$recycle.bin\S-1-5-21-2489292206-3592592273-3722424583-1002\$RS3A8QF\Setup\zaSUITE_Setup_en.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
g:\$recycle.bin\S-1-5-21-2489292206-3592592273-3722424583-1002\$RS3A8QF\Setup\zaSUITE_Setup_en.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-30 ))))))))))))))))))))))))))))))))))))
.

2009-03-30 00:44 . 2009-03-30 01:10 415 --a------ c:\windows\STEREO.INI
2009-03-29 23:53 . 2009-03-30 00:11 <REP> d-------- C:\Claire
2009-03-29 22:26 . 2009-03-29 23:19 <REP> d-------- c:\program files\trend micro
2009-03-29 21:26 . 2009-03-29 21:26 <REP> d-------- c:\program files\7-Zip
2009-03-29 19:54 . 2009-03-29 19:54 <REP> d-------- c:\program files\MSXML 4.0
2009-03-29 19:13 . 2009-03-29 19:15 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
2009-03-29 19:06 . 2009-03-29 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\ALM
2009-03-29 18:58 . 2009-03-29 18:58 <REP> d-------- c:\program files\QuickTime
2009-03-29 18:51 . 2007-02-20 16:04 2,463,976 --a------ c:\windows\system32\NPSWF32.dll
2009-03-29 18:51 . 2007-02-20 16:04 190,696 --a------ c:\windows\system32\NPSWF32_FlashUtil.exe
2009-03-29 18:46 . 2009-03-29 18:46 <REP> d-------- c:\program files\Bonjour
2009-03-29 18:42 . 2009-03-29 18:42 <REP> d-------- c:\program files\Fichiers communs\Macrovision Shared
2009-03-29 15:26 . 2009-03-29 19:09 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-03-29 11:44 . 2009-03-29 11:44 <REP> d-------- c:\windows\Sun
2009-03-29 11:43 . 2009-03-29 11:43 <REP> d--hs---- c:\documents and settings\utilisateur\IECompatCache
2009-03-29 11:42 . 2009-03-29 11:42 <REP> d--hs---- c:\documents and settings\utilisateur\PrivacIE
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\utilisateur\IETldCache
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d-------- c:\documents and settings\LocalService\Menu Démarrer
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\LocalService\IETldCache
2009-03-29 11:33 . 2009-03-29 11:33 <REP> d-------- c:\windows\ie8updates
2009-03-29 11:32 . 2009-03-29 20:04 1,374 --a------ c:\windows\imsins.BAK
2009-03-29 11:31 . 2009-03-29 11:32 <REP> d--h-c--- c:\windows\ie8
2009-03-29 11:29 . 2009-02-28 06:55 105,984 -----c--- c:\windows\system32\dllcache\iecompat.dll
2009-03-29 11:19 . 2009-03-29 11:19 <REP> d-------- c:\program files\Microsoft Works
2009-03-29 11:18 . 2009-03-29 11:18 <REP> d-------- c:\program files\MSBuild
2009-03-29 11:17 . 2009-03-29 11:17 <REP> d-------- c:\program files\Microsoft.NET
2009-03-29 11:14 . 2009-03-29 11:14 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2009-03-29 11:13 . 2009-03-29 11:18 <REP> d-------- c:\windows\SHELLNEW
2009-03-29 11:12 . 2009-03-30 00:35 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-29 11:11 . 2009-03-29 11:11 <REP> dr-h----- C:\MSOCache
2009-03-29 11:09 . 2008-06-14 19:33 272,768 --------- c:\windows\system32\drivers\bthport.sys
2009-03-29 11:09 . 2008-06-14 19:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-29 11:08 . 2008-08-14 15:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-29 11:05 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-03-29 11:05 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll
2009-03-29 11:05 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-03-29 02:19 . 2009-03-29 02:19 <REP> d-------- c:\program files\CCleaner
2009-03-29 02:09 . 2009-03-29 02:10 <REP> d-------- c:\program files\Windows Live Safety Center
2009-03-29 01:59 . 2009-03-30 20:09 <REP> d-------- c:\documents and settings\utilisateur\Tracing
2009-03-29 01:57 . 2009-03-29 20:12 <REP> d-------- c:\program files\Microsoft Silverlight
2009-03-29 01:57 . 2009-02-06 19:08 55,152 --a------ c:\windows\system32\drivers\fssfltr_tdi.sys
2009-03-29 01:54 . 2009-03-29 01:54 <REP> d-------- c:\program files\Microsoft Sync Framework
2009-03-29 01:53 . 2009-03-29 01:53 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2009-03-29 01:53 . 2006-11-29 14:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2009-03-29 01:53 . 2009-03-29 01:53 20 --a------ c:\windows\°ûÜ
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Microsoft
2009-03-29 01:51 . 2009-03-29 01:57 <REP> d-------- c:\program files\Windows Live
2009-03-29 01:42 . 2009-03-29 01:42 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-03-29 01:23 . 2009-03-29 01:23 <REP> d-------- c:\program files\VideoLAN
2009-03-29 00:59 . 2009-03-29 00:59 0 --a------ c:\windows\nsreg.dat
2009-03-29 00:50 . 2009-03-30 20:10 <REP> d-------- c:\program files\Mozilla Firefox 3.1 Beta 3
2009-03-29 00:49 . 2009-03-29 01:07 <REP> d-------- c:\program files\ThreatFire
2009-03-29 00:49 . 2009-03-30 20:13 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-03-29 00:49 . 2009-03-29 00:49 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
2009-03-29 00:49 . 2009-03-03 13:19 51,472 --a------ c:\windows\system32\drivers\TfFsMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 39,184 --a------ c:\windows\system32\drivers\TfSysMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 33,040 --a------ c:\windows\system32\drivers\TfNetMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 12,560 --a------ c:\windows\system32\drivers\TfKbMon.sys
2009-03-29 00:48 . 2009-03-30 19:29 <REP> d-------- c:\program files\GridinSoft Trojan Killer
2009-03-28 21:35 . 2009-03-28 21:35 <REP> d-------- c:\program files\Windows Defender
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\program files\Avira
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-03-28 21:09 . 2009-03-28 21:09 <REP> d-------- c:\program files\DIFX
2009-03-28 21:08 . 2009-03-28 21:08 <REP> d-------- C:\drivers
2009-03-28 21:00 . 2009-03-28 21:00 <REP> d-------- C:\dell
2009-03-27 23:21 . 2008-04-14 14:00 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a--c--- c:\windows\system32\dllcache\mouhid.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a------ c:\windows\system32\drivers\hidusb.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a--c--- c:\windows\system32\dllcache\hidusb.sys
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2009-03-26 13:11 . 2009-03-25 17:40 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2009-03-26 13:11 . 2009-03-25 18:07 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-03-26 13:11 . 2009-03-26 13:11 <REP> d-------- c:\documents and settings\Administrateur
2009-03-26 13:00 . 2009-03-30 01:12 <REP> d-------- c:\program files\Free Easy Burner
2009-03-26 12:58 . 2009-03-26 12:58 <REP> d-------- c:\documents and settings\utilisateur\Application Data\OpenOffice.org
2009-03-26 12:55 . 2003-03-18 22:20 1,060,864 --a------ c:\windows\system32\MFC71.dll
2009-03-26 12:55 . 2003-03-18 21:14 499,712 --a------ c:\windows\system32\MSVCP71.dll
2009-03-26 12:55 . 2003-02-21 05:42 348,160 --a------ c:\windows\system32\MSVCR71.dll
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\OpenOffice.org 3
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\JRE
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Java
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Fichiers communs\Java
2009-03-26 12:52 . 2008-10-24 13:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-26 12:52 . 2008-06-10 03:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-26 12:43 . 2009-03-26 12:43 13,646 --a------ c:\windows\system32\wpa.bak
2009-03-26 12:42 . 2009-03-29 20:04 <REP> d--h----- c:\windows\$hf_mig$
2009-03-26 12:42 . 2007-01-13 10:49 184,320 --a------ c:\windows\system32\igfxres.dll
2009-03-26 12:42 . 2009-03-12 11:24 90,112 -ra------ c:\windows\system32\snymsico.dll
2009-03-26 12:42 . 2009-03-12 11:24 51,328 -ra------ c:\windows\system32\drivers\rimsptsk.sys
2009-03-26 12:42 . 2009-01-07 18:21 26,144 --a------ c:\windows\system32\spupdsvc.exe
2009-03-26 12:41 . 2009-03-12 11:24 307,968 -ra------ c:\windows\system32\drivers\rixdptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 28,544 -ra------ c:\windows\system32\drivers\rimmptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 16,480 -ra------ c:\windows\system32\rixdicon.dll
2009-03-26 12:40 . 2009-03-26 12:40 <REP> d-------- c:\program files\CONEXANT
2009-03-26 12:40 . 2009-03-12 11:24 1,035,008 -ra------ c:\windows\system32\drivers\HSF_DPV.sys
2009-03-26 12:40 . 2009-03-12 11:24 717,952 -ra------ c:\windows\system32\drivers\HSF_CNXT.sys
2009-03-26 12:40 . 2009-03-12 11:24 201,600 -ra------ c:\windows\system32\drivers\HSFHWAZL.sys
2009-03-26 12:40 . 2009-03-12 11:24 133,972 -ra------ c:\windows\system32\drivers\del1028.cty
2009-03-26 12:40 . 2009-03-12 11:24 110,592 -ra------ c:\windows\system32\uci100.dll
2009-03-26 12:40 . 2009-03-12 11:24 86,016 -ra------ c:\windows\system32\mdmxsdk.dll
2009-03-26 12:40 . 2009-03-12 11:24 13,059 -ra------ c:\windows\system32\drivers\mdmxsdk.sys
2009-03-26 12:39 . 2009-03-12 11:24 2,633,728 -ra------ c:\windows\system32\w39MLRes.dll
2009-03-26 12:39 . 2009-03-12 11:24 1,429,632 -ra------ c:\windows\system32\drivers\w39n51.sys
2009-03-26 12:39 . 2009-03-12 11:24 491,520 -ra------ c:\windows\system32\w39NCPA.dll
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a------ c:\windows\system32\drivers\wdmaud.sys
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a--c--- c:\windows\system32\dllcache\wdmaud.sys
2009-03-26 12:38 . 2009-03-12 11:24 45,312 -ra------ c:\windows\system32\drivers\bcm4sbxp.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a------ c:\windows\system32\drivers\splitter.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a--c--- c:\windows\system32\dllcache\splitter.sys
2009-03-26 12:37 . 2009-03-26 12:37 <REP> d-------- c:\program files\Sigmatel
2009-03-26 12:24 . 2009-03-26 12:24 <REP> d-------- c:\windows\system32\Lang
2009-03-26 12:23 . 2009-03-29 01:57 <REP> d----c--- c:\windows\system32\DRVSTORE
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- c:\program files\Intel
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- C:\Intel
2009-03-26 12:23 . 2008-12-04 10:31 53,248 --a------ c:\windows\system32\CSVer.dll
2009-03-26 12:21 . 2009-03-26 12:21 <REP> d-------- c:\program files\ma-config.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-25 15:44 --------- d-----w c:\program files\microsoft frontpage
2009-03-25 15:43 --------- d-----w c:\program files\Services en ligne
2009-03-12 09:24 282,624 ----a-r c:\windows\stsystra.exe
2009-03-12 09:24 208,896 ----a-r c:\windows\system32\stacapi.dll
2009-03-12 09:24 112,128 ----a-r c:\windows\system32\staco.dll
2009-03-12 09:24 1,156,648 ----a-r c:\windows\system32\drivers\sthda.sys
2009-03-12 09:24 1,052,672 ----a-r c:\windows\system32\stlang.dll
2009-03-08 02:34 914,944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 43,008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 420,352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:33 18,944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:32 72,704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 71,680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 48,128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 45,568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:31 34,816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:22 156,160 ----a-w c:\windows\system32\msls31.dll
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll
2009-01-07 16:20 265,720 ----a-w c:\windows\system32\msdbg2.dll
2009-01-07 16:20 26,112 ----a-w c:\windows\system32\idndl.dll
2009-01-07 16:20 24,576 ----a-w c:\windows\system32\nlsdl.dll
2009-01-07 16:20 23,552 ----a-w c:\windows\system32\normaliz.dll
2008-12-05 06:57 144,896 ----a-w c:\windows\system32\schannel.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"GridinSoft Trojan Killer"="c:\program files\GridinSoft Trojan Killer\trojankiller.exe" [2009-03-30 3663872]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ThreatFire"="c:\program files\ThreatFire\TFTray.exe" [2009-03-03 263440]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"Adobe_ID0EYTHM"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"SigmatelSysTrayApp"="stsystra.exe" [2009-03-12 c:\windows\stsystra.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-29 51472]
R0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-29 39184]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-03-29 55152]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 ThreatFire;ThreatFire;c:\program files\ThreatFire\TFService.exe service --> c:\program files\ThreatFire\TFService.exe service [?]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-29 33040]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-03-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 20:20]

2009-03-30 c:\windows\Tasks\User_Feed_Synchronization-{9B408FBC-F124-4BD4-9425-F5D27A831A3F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\o9a2tn0y.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-30 20:18:01
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(672)
c:\program files\ThreatFire\TFWAH.dll
c:\program files\ThreatFire\TFNI.dll

- - - - - - - > 'lsass.exe'(752)
c:\program files\ThreatFire\TFWAH.dll
.
Heure de fin: 2009-03-30 20:19:45
ComboFix-quarantined-files.txt 2009-03-30 18:19:42

Avant-CF: 28,384,702,464 octets libres
Après-CF: 28,376,662,016 octets libres

287 --- E O F --- 2009-03-30 17:13:54

dsl j'ai oublié de rebrancher le disque G:\
Voici le nouveau rapport ComboFix:

ComboFix 09-03-29.02 - utilisateur 2009-03-30 20:38:55.4 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.617 [GMT 2:00]
Lancé depuis: c:\documents and settings\utilisateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\utilisateur\Bureau\CFscript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé

FILE ::
G:\$RECYCLE.BIN
g:\$recycle.bin\S-1-5-21-2489292206-3592592273-3722424583-1002\$RS3A8QF\Setup\zaSUITE_Setup_en.exe
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-30 ))))))))))))))))))))))))))))))))))))
.

2009-03-30 00:44 . 2009-03-30 01:10 415 --a------ c:\windows\STEREO.INI
2009-03-29 23:53 . 2009-03-30 00:11 <REP> d-------- C:\Claire
2009-03-29 22:26 . 2009-03-29 23:19 <REP> d-------- c:\program files\trend micro
2009-03-29 21:26 . 2009-03-29 21:26 <REP> d-------- c:\program files\7-Zip
2009-03-29 19:54 . 2009-03-29 19:54 <REP> d-------- c:\program files\MSXML 4.0
2009-03-29 19:13 . 2009-03-29 19:15 <REP> d-------- c:\documents and settings\All Users\Application Data\FLEXnet
2009-03-29 19:06 . 2009-03-29 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\ALM
2009-03-29 18:58 . 2009-03-29 18:58 <REP> d-------- c:\program files\QuickTime
2009-03-29 18:51 . 2007-02-20 16:04 2,463,976 --a------ c:\windows\system32\NPSWF32.dll
2009-03-29 18:51 . 2007-02-20 16:04 190,696 --a------ c:\windows\system32\NPSWF32_FlashUtil.exe
2009-03-29 18:46 . 2009-03-29 18:46 <REP> d-------- c:\program files\Bonjour
2009-03-29 18:42 . 2009-03-29 18:42 <REP> d-------- c:\program files\Fichiers communs\Macrovision Shared
2009-03-29 15:26 . 2009-03-29 19:09 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-03-29 11:44 . 2009-03-29 11:44 <REP> d-------- c:\windows\Sun
2009-03-29 11:43 . 2009-03-29 11:43 <REP> d--hs---- c:\documents and settings\utilisateur\IECompatCache
2009-03-29 11:42 . 2009-03-29 11:42 <REP> d--hs---- c:\documents and settings\utilisateur\PrivacIE
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\utilisateur\IETldCache
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d-------- c:\documents and settings\LocalService\Menu Démarrer
2009-03-29 11:38 . 2009-03-29 11:38 <REP> d--hs---- c:\documents and settings\LocalService\IETldCache
2009-03-29 11:33 . 2009-03-29 11:33 <REP> d-------- c:\windows\ie8updates
2009-03-29 11:32 . 2009-03-29 20:04 1,374 --a------ c:\windows\imsins.BAK
2009-03-29 11:31 . 2009-03-29 11:32 <REP> d--h-c--- c:\windows\ie8
2009-03-29 11:29 . 2009-02-28 06:55 105,984 -----c--- c:\windows\system32\dllcache\iecompat.dll
2009-03-29 11:19 . 2009-03-29 11:19 <REP> d-------- c:\program files\Microsoft Works
2009-03-29 11:18 . 2009-03-29 11:18 <REP> d-------- c:\program files\MSBuild
2009-03-29 11:17 . 2009-03-29 11:17 <REP> d-------- c:\program files\Microsoft.NET
2009-03-29 11:14 . 2009-03-29 11:14 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2009-03-29 11:13 . 2009-03-29 11:18 <REP> d-------- c:\windows\SHELLNEW
2009-03-29 11:12 . 2009-03-30 00:35 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-29 11:11 . 2009-03-29 11:11 <REP> dr-h----- C:\MSOCache
2009-03-29 11:09 . 2008-06-14 19:33 272,768 --------- c:\windows\system32\drivers\bthport.sys
2009-03-29 11:09 . 2008-06-14 19:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-03-29 11:08 . 2008-08-14 15:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-03-29 11:08 . 2008-08-14 15:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-03-29 11:05 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2009-03-29 11:05 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll
2009-03-29 11:05 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2009-03-29 02:19 . 2009-03-29 02:19 <REP> d-------- c:\program files\CCleaner
2009-03-29 02:09 . 2009-03-29 02:10 <REP> d-------- c:\program files\Windows Live Safety Center
2009-03-29 01:59 . 2009-03-30 20:29 <REP> d-------- c:\documents and settings\utilisateur\Tracing
2009-03-29 01:57 . 2009-03-29 20:12 <REP> d-------- c:\program files\Microsoft Silverlight
2009-03-29 01:57 . 2009-02-06 19:08 55,152 --a------ c:\windows\system32\drivers\fssfltr_tdi.sys
2009-03-29 01:54 . 2009-03-29 01:54 <REP> d-------- c:\program files\Microsoft Sync Framework
2009-03-29 01:53 . 2009-03-29 01:53 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2009-03-29 01:53 . 2006-11-29 14:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2009-03-29 01:53 . 2009-03-29 01:53 20 --a------ c:\windows\°ûÜ
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Windows Live SkyDrive
2009-03-29 01:52 . 2009-03-29 01:52 <REP> d-------- c:\program files\Microsoft
2009-03-29 01:51 . 2009-03-29 01:57 <REP> d-------- c:\program files\Windows Live
2009-03-29 01:42 . 2009-03-29 01:42 <REP> d-------- c:\program files\Fichiers communs\Windows Live
2009-03-29 01:23 . 2009-03-29 01:23 <REP> d-------- c:\program files\VideoLAN
2009-03-29 00:59 . 2009-03-29 00:59 0 --a------ c:\windows\nsreg.dat
2009-03-29 00:50 . 2009-03-30 20:22 <REP> d-------- c:\program files\Mozilla Firefox 3.1 Beta 3
2009-03-29 00:49 . 2009-03-29 01:07 <REP> d-------- c:\program files\ThreatFire
2009-03-29 00:49 . 2009-03-30 20:29 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-03-29 00:49 . 2009-03-29 00:49 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
2009-03-29 00:49 . 2009-03-03 13:19 51,472 --a------ c:\windows\system32\drivers\TfFsMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 39,184 --a------ c:\windows\system32\drivers\TfSysMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 33,040 --a------ c:\windows\system32\drivers\TfNetMon.sys
2009-03-29 00:49 . 2009-03-03 13:19 12,560 --a------ c:\windows\system32\drivers\TfKbMon.sys
2009-03-29 00:48 . 2009-03-30 19:29 <REP> d-------- c:\program files\GridinSoft Trojan Killer
2009-03-28 21:35 . 2009-03-28 21:35 <REP> d-------- c:\program files\Windows Defender
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\program files\Avira
2009-03-28 21:15 . 2009-03-28 21:15 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-03-28 21:09 . 2009-03-28 21:09 <REP> d-------- c:\program files\DIFX
2009-03-28 21:08 . 2009-03-28 21:08 <REP> d-------- C:\drivers
2009-03-28 21:00 . 2009-03-28 21:00 <REP> d-------- C:\dell
2009-03-27 23:21 . 2008-04-14 14:00 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2009-03-27 23:17 . 2001-08-23 18:04 12,288 --a--c--- c:\windows\system32\dllcache\mouhid.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a------ c:\windows\system32\drivers\hidusb.sys
2009-03-27 23:17 . 2008-04-13 12:45 10,368 --a--c--- c:\windows\system32\dllcache\hidusb.sys
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2009-03-26 13:11 . 2009-03-25 17:40 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2009-03-26 13:11 . 2009-03-25 18:07 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2009-03-26 13:11 . 2009-03-25 18:07 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-03-26 13:11 . 2009-03-26 13:11 <REP> d-------- c:\documents and settings\Administrateur
2009-03-26 13:00 . 2009-03-30 01:12 <REP> d-------- c:\program files\Free Easy Burner
2009-03-26 12:58 . 2009-03-26 12:58 <REP> d-------- c:\documents and settings\utilisateur\Application Data\OpenOffice.org
2009-03-26 12:55 . 2003-03-18 22:20 1,060,864 --a------ c:\windows\system32\MFC71.dll
2009-03-26 12:55 . 2003-03-18 21:14 499,712 --a------ c:\windows\system32\MSVCP71.dll
2009-03-26 12:55 . 2003-02-21 05:42 348,160 --a------ c:\windows\system32\MSVCR71.dll
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\OpenOffice.org 3
2009-03-26 12:53 . 2009-03-26 12:53 <REP> d-------- c:\program files\JRE
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Java
2009-03-26 12:52 . 2009-03-26 12:52 <REP> d-------- c:\program files\Fichiers communs\Java
2009-03-26 12:52 . 2008-10-24 13:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-03-26 12:52 . 2008-06-10 03:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-26 12:43 . 2009-03-26 12:43 13,646 --a------ c:\windows\system32\wpa.bak
2009-03-26 12:42 . 2009-03-29 20:04 <REP> d--h----- c:\windows\$hf_mig$
2009-03-26 12:42 . 2007-01-13 10:49 184,320 --a------ c:\windows\system32\igfxres.dll
2009-03-26 12:42 . 2009-03-12 11:24 90,112 -ra------ c:\windows\system32\snymsico.dll
2009-03-26 12:42 . 2009-03-12 11:24 51,328 -ra------ c:\windows\system32\drivers\rimsptsk.sys
2009-03-26 12:42 . 2009-01-07 18:21 26,144 --a------ c:\windows\system32\spupdsvc.exe
2009-03-26 12:41 . 2009-03-12 11:24 307,968 -ra------ c:\windows\system32\drivers\rixdptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 28,544 -ra------ c:\windows\system32\drivers\rimmptsk.sys
2009-03-26 12:41 . 2009-03-12 11:24 16,480 -ra------ c:\windows\system32\rixdicon.dll
2009-03-26 12:40 . 2009-03-26 12:40 <REP> d-------- c:\program files\CONEXANT
2009-03-26 12:40 . 2009-03-12 11:24 1,035,008 -ra------ c:\windows\system32\drivers\HSF_DPV.sys
2009-03-26 12:40 . 2009-03-12 11:24 717,952 -ra------ c:\windows\system32\drivers\HSF_CNXT.sys
2009-03-26 12:40 . 2009-03-12 11:24 201,600 -ra------ c:\windows\system32\drivers\HSFHWAZL.sys
2009-03-26 12:40 . 2009-03-12 11:24 133,972 -ra------ c:\windows\system32\drivers\del1028.cty
2009-03-26 12:40 . 2009-03-12 11:24 110,592 -ra------ c:\windows\system32\uci100.dll
2009-03-26 12:40 . 2009-03-12 11:24 86,016 -ra------ c:\windows\system32\mdmxsdk.dll
2009-03-26 12:40 . 2009-03-12 11:24 13,059 -ra------ c:\windows\system32\drivers\mdmxsdk.sys
2009-03-26 12:39 . 2009-03-12 11:24 2,633,728 -ra------ c:\windows\system32\w39MLRes.dll
2009-03-26 12:39 . 2009-03-12 11:24 1,429,632 -ra------ c:\windows\system32\drivers\w39n51.sys
2009-03-26 12:39 . 2009-03-12 11:24 491,520 -ra------ c:\windows\system32\w39NCPA.dll
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a------ c:\windows\system32\drivers\wdmaud.sys
2009-03-26 12:38 . 2008-04-13 13:17 83,072 --a--c--- c:\windows\system32\dllcache\wdmaud.sys
2009-03-26 12:38 . 2009-03-12 11:24 45,312 -ra------ c:\windows\system32\drivers\bcm4sbxp.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a------ c:\windows\system32\drivers\splitter.sys
2009-03-26 12:38 . 2008-04-13 12:45 6,272 --a--c--- c:\windows\system32\dllcache\splitter.sys
2009-03-26 12:37 . 2009-03-26 12:37 <REP> d-------- c:\program files\Sigmatel
2009-03-26 12:24 . 2009-03-26 12:24 <REP> d-------- c:\windows\system32\Lang
2009-03-26 12:23 . 2009-03-29 01:57 <REP> d----c--- c:\windows\system32\DRVSTORE
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- c:\program files\Intel
2009-03-26 12:23 . 2009-03-26 12:23 <REP> d-------- C:\Intel
2009-03-26 12:23 . 2008-12-04 10:31 53,248 --a------ c:\windows\system32\CSVer.dll
2009-03-26 12:21 . 2009-03-26 12:21 <REP> d-------- c:\program files\ma-config.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-25 15:44 --------- d-----w c:\program files\microsoft frontpage
2009-03-25 15:43 --------- d-----w c:\program files\Services en ligne
2009-03-12 09:24 282,624 ----a-r c:\windows\stsystra.exe
2009-03-12 09:24 208,896 ----a-r c:\windows\system32\stacapi.dll
2009-03-12 09:24 112,128 ----a-r c:\windows\system32\staco.dll
2009-03-12 09:24 1,156,648 ----a-r c:\windows\system32\drivers\sthda.sys
2009-03-12 09:24 1,052,672 ----a-r c:\windows\system32\stlang.dll
2009-03-08 02:34 914,944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 43,008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 420,352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:33 18,944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:32 72,704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 71,680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 48,128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 45,568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:31 34,816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:22 156,160 ----a-w c:\windows\system32\msls31.dll
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll
2009-01-07 16:20 265,720 ----a-w c:\windows\system32\msdbg2.dll
2009-01-07 16:20 26,112 ----a-w c:\windows\system32\idndl.dll
2009-01-07 16:20 24,576 ----a-w c:\windows\system32\nlsdl.dll
2009-01-07 16:20 23,552 ----a-w c:\windows\system32\normaliz.dll
2008-12-05 06:57 144,896 ----a-w c:\windows\system32\schannel.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"GridinSoft Trojan Killer"="c:\program files\GridinSoft Trojan Killer\trojankiller.exe" [2009-03-30 3663872]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ThreatFire"="c:\program files\ThreatFire\TFTray.exe" [2009-03-03 263440]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"Adobe_ID0EYTHM"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"SigmatelSysTrayApp"="stsystra.exe" [2009-03-12 c:\windows\stsystra.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-29 51472]
R0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-29 39184]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-03-29 55152]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 ThreatFire;ThreatFire;c:\program files\ThreatFire\TFService.exe service --> c:\program files\ThreatFire\TFService.exe service [?]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-29 33040]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-03-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 20:20]

2009-03-30 c:\windows\Tasks\User_Feed_Synchronization-{9B408FBC-F124-4BD4-9425-F5D27A831A3F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\o9a2tn0y.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox 3.1 Beta 3\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox 3.1 Beta 3\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-30 20:42:10
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


c:\windows\TEMP\TMP000000858E5D85922ECF60F9 524288 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(676)
c:\program files\ThreatFire\TFWAH.dll
c:\program files\ThreatFire\TFNI.dll

- - - - - - - > 'lsass.exe'(756)
c:\program files\ThreatFire\TFWAH.dll
.
Heure de fin: 2009-03-30 20:43:59
ComboFix-quarantined-files.txt 2009-03-30 18:43:56
ComboFix2.txt 2009-03-30 18:19:47

Avant-CF: 28 356 784 128 octets libres
Après-CF: 28,295,348,224 octets libres

282 --- E O F --- 2009-03-30 17:13:54

le lien pour Flash Disinfector ne marche pas...

j'ai resseyé en désactivant l'antivirus mais ça ne marche toujours pas. J'ai aussi essyé avec ie et c'est pareil...

voici le rapport de toolscleaner:


[ Rapport ToolsCleaner version 2.3.3 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\ComboFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\ComboFix.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Qoobox: supprimé !

Voilà le rapport du scan d'antivir:



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 30 mars 2009 22:49

La recherche porte sur 1332323 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :UTILISAT-D4DAA6

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 23:13:29
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 23:13:32
ANTIVIR3.VDF : 7.1.2.235 304640 Bytes 30/03/2009 20:48:49
Version du moteur: 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 28/03/2009 23:13:42
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 28/03/2009 23:13:41
AESCN.DLL : 8.1.1.8 127346 Bytes 28/03/2009 23:13:40
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 28/03/2009 23:13:40
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 28/03/2009 23:13:39
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 28/03/2009 23:13:38
AEHELP.DLL : 8.1.2.2 119158 Bytes 28/03/2009 23:13:36
AEGEN.DLL : 8.1.1.31 340341 Bytes 28/03/2009 23:13:35
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 28/03/2009 23:13:34
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, G:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 30 mars 2009 22:49

La recherche d'objets cachés commence.
'40060' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WINWORD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'FNPLicensingService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RaUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'acrotray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TFTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TFService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '65' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <Sauvegarder>
Recherche débutant dans 'G:\' <FreeAgent Drive>


Fin de la recherche : lundi 30 mars 2009 23:22
Temps nécessaire: 33:39 Minute(s)

La recherche a été effectuée intégralement

9971 Les répertoires ont été contrôlés
340305 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
340304 Fichiers non infectés
1903 Les archives ont été contrôlées
1 Avertissements
0 Consignes
40060 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Merci beaucoup pour ton aide et tous les renseignemnts!!!
Bonne fin d'aprèm!