Trojan TDSSSERV.Q sur C:\windows\explorer.exe

:)

Alors merci déjà de t'occuper de mon cas, ensuite voici le texte "info" :
info.txt logfile of random's system information tool 1.06 2009-04-17 14:11:03

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
CEP (Color Enable Package) v.9.0 (beta)-->"C:\PROGRA~1\EAGAME~1\LESSIM~1\zCEP_Uninstaller\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Fujitsu Siemens Computers Recovery-->MsiExec.exe /I{AFC454ED-A26F-4816-826B-C35129D82E1F}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Les Sims 2 : La bonne affaire-->C:\Program Files\EA GAMES\Les Sims 2  La bonne affaire\EAUninstall.exe
Les Sims™ 2 Animaux & Cie-->C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\EAUninstall.exe
Les Sims™ 2 Double Deluxe-->C:\Program Files\EA GAMES\Les Sims 2 Double Deluxe\EAUninstall.exe
Les Sims™ 2 H&M® Fashion Kit-->C:\Program Files\EA GAMES\Les Sims 2 H&M® Fashion Kit\EAUninstall.exe
Les Sims™ 2 IKEA® Home Design Kit-->C:\Program Files\EA GAMES\Les Sims 2 IKEA® Home Design Kit\EAUninstall.exe
Les Sims™ 2 Quartier Libre-->C:\Program Files\EA GAMES\Les Sims 2 Quartier Libre\EAUninstall.exe
Les Sims™ 2 Tout pour les ados Kit-->C:\Program Files\EA GAMES\Les Sims 2 Tout pour les ados Kit\EAUninstall.exe
LifeFrame2-->MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8 Essentials-->MsiExec.exe /X{373C3C97-2FA9-4E18-85A2-255060C21036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Norman Security Suite-->MsiExec.exe /X{A36B158D-8E9D-4BD3-8BDA-4B5EDC9C2E8C}
NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
REALTEK USB Wireless LAN Driver and Utility-->C:\Program Files\InstallShield Installation Information\{BE686891-3C56-4714-AFEF-341A7867BA80}\Install.exe -uninst -l0x40C
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Singles-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5628829F-3318-4DDA-988D-D301832F1611}\setup.exe"
SiSoftware Sandra Lite 2009.SP2-->"C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SystemDiagnostics-->MsiExec.exe /X{2F926AE7-9FB7-4B34-906F-9C29A6D146A7}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamax Poker (remove only)-->"C:\Program Files\WinamaxPoker\uninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe

======Security center information======

AV: Norman Security Suite ver. 7.00 (disabled)
AS: Windows Defender

======System event log======

Computer Name: ¤ThéOLoU¤
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 47876
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090417085400.404911-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 1001
Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80070032
Record Number: 47882
Source Name: Microsoft-Windows-LanguagePackSetup
Time Written: 20090417085425.884111-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

Computer Name: ¤ThéOLoU¤
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 48025
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090417120833.618249-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 7011
Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service RealtekUSB.
Record Number: 48102
Source Name: Service Control Manager
Time Written: 20090417120952.000000-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 1001
Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80070032
Record Number: 48112
Source Name: Microsoft-Windows-LanguagePackSetup
Time Written: 20090417121008.161249-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: ¤ThéOLoU¤
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 2894
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20090417120908.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ¤ThéOLoU¤
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 2896
Source Name: Microsoft-Windows-WMI
Time Written: 20090417120952.000000-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:18]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error:
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2898
Source Name: NormanNPT
Time Written: 20090417121018.000000-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:32]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error:
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2899
Source Name: NormanNPT
Time Written: 20090417121032.000000-000
Event Type: Erreur
User:

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:34]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error:
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2900
Source Name: NormanNPT
Time Written: 20090417121034.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 2694
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.382849-000
Event Type: Échec de l'audit
User:

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 2695
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.382849-000
Event Type: Échec de l'audit
User:

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 2696
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.398449-000
Event Type: Échec de l'audit
User:

Computer Name: ¤ThéOLoU¤
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\nvcv32mf.sys
Record Number: 2697
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120934.451849-000
Event Type: Échec de l'audit
User:

Computer Name: ¤ThéOLoU¤
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume2\Program Files\Norman\Npm\Bin\NmchInjDrv.sys
Record Number: 2698
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120956.270249-000
Event Type: Échec de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;%NpmLib%;C:\Program Files\Common Files\DivX Shared
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"NpmLib"=C:\Program Files\Norman\Npm\Bin
"SAN_DIR"=C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2

-----------------EOF-----------------

Et le fichier "log" :
Logfile of random's system information tool 1.06 (written by random/random)
Run by ¤ ThéOLoU ¤ at 2009-04-17 14:11:01
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 21 GB (22%) free of 96 GB
Total RAM: 3071 MB (70% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{514359F7-D089-4730-B49E-B3A09F2A625F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-03-17 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-03-17 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-05-28 6144000]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"FSCRecovery"=c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe [2008-06-18 268096]
"Norman ZANDA"=C:\Program Files\Norman\Npm\Bin\ZLH.EXE [2009-02-11 187504]
"NPCTray"=C:\Program Files\Norman\npc\bin\npc_tray.exe [2007-09-17 126008]
"IntelliPoint"=C:\Program Files\Microsoft IntelliPoint\ipoint.exe [2008-06-10 1406024]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-03-27 13687328]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-03-27 92704]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"fsc-reg"=C:\fsc-reg\fscreg.exe [2008-07-03 375296]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-03-17 39408]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza]
C:\Program Files\Shareaza\Shareaza.exe [2008-10-01 5723136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
c:\program files\steam\steam.exe [2009-03-18 1410296]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}]
shell\AutoRun\command - E:\Autorun.exe

======List of files/folders created in the last 2 months======

2009-04-17 14:11:01 ----D---- C:\rsit
2009-04-17 14:11:01 ----D---- C:\Program Files\trend micro
2009-04-17 11:10:54 ----D---- C:\Windows\temp
2009-04-17 11:10:53 ----A---- C:\ComboFix.txt
2009-04-17 11:07:26 ----D---- C:\Comb-Fix
2009-04-17 10:46:39 ----A---- C:\Windows\zip.exe
2009-04-17 10:46:39 ----A---- C:\Windows\vFind.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWXCACLS.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWSC.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWREG.exe
2009-04-17 10:46:39 ----A---- C:\Windows\sed.exe
2009-04-17 10:46:39 ----A---- C:\Windows\NIRCMD.exe
2009-04-17 10:46:39 ----A---- C:\Windows\grep.exe
2009-04-17 10:42:46 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Malwarebytes
2009-04-17 10:42:40 ----D---- C:\ProgramData\Malwarebytes
2009-04-17 10:42:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-04-17 10:30:01 ----D---- C:\moi
2009-04-17 10:26:55 ----D---- C:\Windows\ERDNT
2009-04-17 10:26:47 ----D---- C:\Qoobox
2009-04-15 23:57:03 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-15 23:57:03 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-15 23:56:52 ----A---- C:\Windows\system32\winhttp.dll
2009-04-15 23:55:42 ----A---- C:\Windows\system32\rpcss.dll
2009-04-15 23:55:41 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-15 23:55:41 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-15 23:55:40 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-15 23:55:39 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iashost.exe
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasads.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\secur32.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\kernel32.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\apilogen.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\amxread.dll
2009-04-15 23:55:29 ----A---- C:\Windows\system32\mshtml.dll
2009-04-15 23:55:28 ----A---- C:\Windows\system32\urlmon.dll
2009-04-15 23:55:28 ----A---- C:\Windows\system32\ieframe.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\wininet.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\occache.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-15 23:55:27 ----A---- C:\Windows\system32\iertutil.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\mstime.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\ieencode.dll
2009-04-12 21:50:39 ----A---- C:\ProgramData\xmlA6AF.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA5F2.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA517.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA2F4.tmp
2009-04-12 20:11:39 ----A---- C:\ProgramData\xml511.tmp
2009-04-12 20:11:39 ----A---- C:\ProgramData\xml407.tmp
2009-04-12 20:11:38 ----A---- C:\ProgramData\xml2ED.tmp
2009-04-12 20:11:36 ----A---- C:\ProgramData\xmlF7F4.tmp
2009-04-12 20:04:38 ----D---- C:\Windows\system32\directx
2009-04-12 20:04:31 ----D---- C:\Program Files\SiSoftware
2009-04-12 19:16:31 ----A---- C:\Windows\system32\nvcuvenc.dll
2009-04-12 19:16:31 ----A---- C:\Windows\system32\nvcod141.dll
2009-04-06 21:35:50 ----A---- C:\Windows\system32\nvcpluir.dll
2009-04-06 21:35:50 ----A---- C:\Windows\system32\nvcplui.exe
2009-04-06 21:35:24 ----A---- C:\Windows\system32\nvvsvc.exe
2009-04-06 21:35:22 ----A---- C:\Windows\system32\nvsvcr.dll
2009-04-06 21:35:22 ----A---- C:\Windows\system32\nvsvc.dll
2009-04-06 21:35:22 ----A---- C:\Windows\system32\nvshext.dll
2009-03-28 19:47:21 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DivX
2009-03-28 15:32:28 ----D---- C:\Program Files\Common Files\PX Storage Engine
2009-03-28 15:32:10 ----D---- C:\Program Files\DivX
2009-03-28 15:32:10 ----D---- C:\Program Files\Common Files\DivX Shared
2009-03-28 15:31:34 ----A---- C:\Windows\system32\javaws.exe
2009-03-28 15:31:34 ----A---- C:\Windows\system32\javaw.exe
2009-03-28 15:31:34 ----A---- C:\Windows\system32\java.exe
2009-03-28 15:26:28 ----D---- C:\Program Files\Singles
2009-03-28 15:26:17 ----D---- C:\Program Files\Common Files\InstallShield
2009-03-28 15:25:11 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Pro
2009-03-28 15:25:11 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools
2009-03-28 15:24:29 ----D---- C:\ProgramData\DAEMON Tools Lite
2009-03-28 15:23:49 ----D---- C:\Program Files\DAEMON Tools Toolbar
2009-03-28 15:23:42 ----D---- C:\Program Files\DAEMON Tools Lite
2009-03-28 15:16:55 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Lite
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvwssr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvwss.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvwgf2um.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvvitvsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvvitvs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvudisp.exe
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvsvsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvsvs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvoglv32.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmoblsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmobls.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmctray.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmccssr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmccss.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmccsrs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvmccs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvgamesr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvgames.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvdispsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvdisps.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvcuvid.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvcuda.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvcpl.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvcod.dll
2009-03-23 12:28:16 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Nero
2009-03-21 03:18:34 ----RHD---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\SecuROM
2009-03-20 21:57:31 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\teamspeak2
2009-03-20 21:57:08 ----D---- C:\Program Files\Teamspeak2_RC2
2009-03-20 20:20:33 ----D---- C:\Program Files\EA GAMES
2009-03-20 20:20:32 ----RA---- C:\Windows\system32\vp6vfw.dll
2009-03-18 17:53:11 ----D---- C:\Program Files\Common Files\Steam
2009-03-18 17:53:06 ----D---- C:\Program Files\Steam
2009-03-17 16:43:02 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\dvdcss
2009-03-17 16:42:58 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\vlc
2009-03-17 16:42:33 ----D---- C:\Program Files\VideoLAN
2009-03-17 05:52:07 ----D---- C:\ProgramData\Messenger Plus!
2009-03-17 05:31:19 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Shareaza
2009-03-17 05:31:19 ----D---- C:\Program Files\Shareaza
2009-03-17 05:18:35 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\LimeWire
2009-03-17 05:17:01 ----A---- C:\Windows\system32\deploytk.dll
2009-03-17 05:16:51 ----D---- C:\Program Files\Java
2009-03-17 05:16:17 ----D---- C:\Program Files\LimeWire
2009-03-17 04:35:06 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\WinRAR
2009-03-17 04:34:56 ----D---- C:\Program Files\WinRAR
2009-03-17 04:34:12 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Acreon
2009-03-17 04:11:33 ----A---- C:\Windows\system32\msshooks.dll
2009-03-17 04:11:33 ----A---- C:\Windows\system32\msscb.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-03-17 04:11:32 ----A---- C:\Windows\system32\propdefs.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\msstrc.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\mssprxy.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\mssitlb.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\msshsq.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\xmlfilter.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\wsepno.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\thawbrkr.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\srchadmin.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\rtffilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\propsys.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\offfilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\nlhtml.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\msscntrs.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\mimefilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\korwbrkr.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\tquery.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-03-17 04:11:30 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssvp.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssrch.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssphtb.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssph.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\chtbrkr.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\chsbrkr.dll
2009-03-17 04:10:11 ----A---- C:\Windows\system32\tzres.dll
2009-03-17 04:01:30 ----D---- C:\Program Files\MSXML 4.0
2009-03-17 01:52:19 ----D---- C:\ProgramData\Blizzard
2009-03-17 01:18:52 ----D---- C:\Program Files\Common Files\Blizzard Entertainment
2009-03-17 01:11:23 ----D---- C:\Windows\system32\AGEIA
2009-03-17 01:11:21 ----D---- C:\Program Files\AGEIA Technologies
2009-03-17 01:11:00 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-03-17 01:07:13 ----D---- C:\Program Files\WinamaxPoker
2009-03-17 01:05:36 ----A---- C:\Windows\system32\dfshim.dll
2009-03-17 01:05:34 ----A---- C:\Windows\system32\mscoree.dll
2009-03-17 01:05:33 ----A---- C:\Windows\system32\netfxperf.dll
2009-03-17 01:05:24 ----A---- C:\Windows\system32\mscorier.dll
2009-03-17 01:05:21 ----A---- C:\Windows\system32\mscories.dll
2009-03-17 01:02:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2009-03-17 01:01:24 ----D---- C:\NVIDIA
2009-03-17 00:58:18 ----D---- C:\Program Files\Messenger Plus! Live
2009-03-17 00:47:08 ----D---- C:\ProgramData\ma-config.com
2009-03-17 00:47:08 ----D---- C:\Program Files\ma-config.com
2009-03-17 00:46:29 ----D---- C:\Program Files\Microsoft
2009-03-17 00:45:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-03-17 00:45:44 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-03-17 00:45:44 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-03-17 00:45:44 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-03-17 00:45:43 ----A---- C:\Windows\system32\schannel.dll
2009-03-17 00:45:40 ----D---- C:\Program Files\Windows Live
2009-03-17 00:44:49 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-03-17 00:44:49 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-03-17 00:44:43 ----A---- C:\Windows\system32\EncDec.dll
2009-03-17 00:44:42 ----A---- C:\Windows\system32\psisdecd.dll
2009-03-17 00:44:38 ----A---- C:\Windows\system32\wersvc.dll
2009-03-17 00:44:38 ----A---- C:\Windows\system32\Faultrep.dll
2009-03-17 00:44:37 ----A---- C:\Windows\system32\mf.dll
2009-03-17 00:44:36 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-03-17 00:44:36 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-03-17 00:44:36 ----A---- C:\Windows\system32\logagent.exe
2009-03-17 00:44:32 ----A---- C:\Windows\system32\wmp.dll
2009-03-17 00:44:31 ----A---- C:\Windows\system32\spwmp.dll
2009-03-17 00:44:31 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-17 00:44:30 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-17 00:44:27 ----A---- C:\Windows\system32\shell32.dll
2009-03-17 00:44:23 ----A---- C:\Windows\system32\es.dll
2009-03-17 00:44:20 ----A---- C:\Windows\system32\win32spl.dll
2009-03-17 00:44:19 ----A---- C:\Windows\system32\msxml3.dll
2009-03-17 00:44:18 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-03-17 00:44:17 ----A---- C:\Windows\system32\netapi32.dll
2009-03-17 00:44:14 ----A---- C:\Windows\system32\wmpeffects.dll
2009-03-17 00:44:14 ----A---- C:\Windows\explorer.exe
2009-03-17 00:44:13 ----A---- C:\Windows\system32\gdi32.dll
2009-03-17 00:44:12 ----A---- C:\Windows\system32\inetcomm.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\emdmgmt.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\dataclen.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\cdd.dll
2009-03-17 00:44:09 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-03-17 00:44:05 ----A---- C:\Windows\system32\connect.dll
2009-03-17 00:43:07 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Mozilla
2009-03-17 00:42:24 ----D---- C:\Program Files\Mozilla Firefox
2009-03-17 00:42:14 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Google
2009-03-17 00:42:13 ----D---- C:\Program Files\Common Files\Windows Live
2009-03-17 00:41:50 ----D---- C:\ProgramData\Google
2009-03-17 00:41:50 ----D---- C:\Program Files\Google
2009-03-17 00:38:15 ----A---- C:\Windows\system32\msxml6.dll
2009-03-17 00:36:28 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Macromedia
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wups2.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wucltux.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wuaueng.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wuauclt.exe
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wups.dll
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wudriver.dll
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wuapi.dll
2009-03-17 00:34:20 ----A---- C:\Windows\system32\wuwebv.dll
2009-03-17 00:34:20 ----A---- C:\Windows\system32\wuapp.exe
2009-03-17 00:28:14 ----D---- C:\Windows\OPTIONS
2009-03-17 00:28:12 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-17 00:28:12 ----D---- C:\Windows\system32\REALTEK USB Wireless LAN Driver and Utility
2009-03-17 00:28:12 ----D---- C:\Program Files\REALTEK
2009-03-17 00:27:53 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\InstallShield
2009-03-17 00:26:26 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Adobe
2009-03-17 00:25:45 ----D---- C:\ProgramData\ASUS
2009-03-17 00:25:35 ----D---- C:\Program Files\ASUS
2009-03-17 00:25:12 ----A---- C:\Windows\Ascd_tmp.ini
2009-03-17 00:22:57 ----D---- C:\ProgramData\HDBR31
2009-03-17 00:21:45 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Identities
2009-03-17 00:21:34 ----D---- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
2009-03-17 00:21:29 ----D---- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
2009-03-17 00:21:04 ----SD---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft
2009-03-17 00:21:04 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Media Center Programs
2009-03-17 00:18:41 ----D---- C:\Program Files\Common Files\Fujitsu Siemens Computers
2009-03-17 00:18:34 ----HD---- C:\fsc-reg
2009-03-17 00:17:49 ----A---- C:\Windows\system32\msonpmon.dll
2009-03-17 00:17:21 ----D---- C:\Program Files\Microsoft Works
2009-03-17 00:17:13 ----D---- C:\Program Files\Common Files\DESIGNER
2009-03-17 00:17:06 ----D---- C:\Windows\PCHEALTH
2009-03-17 00:17:06 ----D---- C:\Program Files\Microsoft.NET
2009-03-17 00:15:37 ----D---- C:\ProgramData\Microsoft Help
2009-03-17 00:15:37 ----D---- C:\Program Files\Microsoft Office
2009-03-17 00:15:06 ----RHD---- C:\MSOCache
2009-03-17 00:14:38 ----D---- C:\Program Files\Norman
2009-03-17 00:12:38 ----A---- C:\Windows\system32\MsiExec.exe.log
2009-03-17 00:11:52 ----D---- C:\ProgramData\Nero
2009-03-17 00:11:52 ----D---- C:\Program Files\Nero
2009-03-17 00:11:52 ----D---- C:\Program Files\Common Files\Nero
2009-03-17 00:10:25 ----D---- C:\Program Files\Fujitsu Siemens Computers
2009-03-17 00:10:16 ----D---- C:\Windows\system32\Macromed
2009-03-17 00:09:09 ----D---- C:\ProgramData\Adobe
2009-03-17 00:09:05 ----D---- C:\Program Files\Common Files\Adobe
2009-03-17 00:09:05 ----D---- C:\Program Files\Adobe
2009-03-17 00:09:01 ----SHD---- C:\Windows\Installer
2009-03-17 00:02:16 ----D---- C:\Windows\SoftwareDistribution
2009-02-24 21:34:16 ----A---- C:\Windows\system32\dpl100.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx11.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx0c.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx0a.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx07.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\DivX.dll
2009-02-18 15:44:00 ----A---- C:\Windows\system32\nvcod140.dll
2009-02-18 15:44:00 ----A---- C:\Windows\system32\nvapi.dll

======List of files/folders modified in the last 2 months======

2009-04-17 14:11:02 ----D---- C:\Windows\Prefetch
2009-04-17 14:11:01 ----RD---- C:\Program Files
2009-04-17 11:12:51 ----HD---- C:\Windows\system32\GroupPolicy
2009-04-17 11:12:51 ----HD---- C:\ProgramData
2009-04-17 11:10:55 ----D---- C:\Windows\system32\fr-FR
2009-04-17 11:10:55 ----D---- C:\Windows\System32
2009-04-17 11:10:54 ----D---- C:\Windows
2009-04-17 11:09:46 ----A---- C:\Windows\system.ini
2009-04-17 11:08:52 ----D---- C:\Windows\system32\drivers
2009-04-17 11:08:52 ----D---- C:\Windows\AppPatch
2009-04-17 11:08:51 ----D---- C:\Program Files\Common Files
2009-04-17 10:59:11 ----D---- C:\Windows\inf
2009-04-17 10:59:11 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-17 10:47:08 ----SHD---- C:\System Volume Information
2009-04-16 03:20:53 ----D---- C:\Windows\winsxs
2009-04-16 03:10:46 ----D---- C:\Windows\system32\catroot
2009-04-16 03:10:45 ----D---- C:\Windows\system32\catroot2
2009-04-16 03:08:35 ----D---- C:\Windows\system32\wbem
2009-04-16 03:08:35 ----D---- C:\Program Files\Windows Mail
2009-04-16 03:08:34 ----D---- C:\Windows\system32\manifeststore
2009-04-16 03:08:34 ----D---- C:\Program Files\Internet Explorer
2009-04-14 02:28:15 ----D---- C:\ProgramData\NVIDIA
2009-04-06 16:57:24 ----A---- C:\Windows\system32\mrt.exe
2009-03-28 15:28:41 ----D---- C:\Windows\rescache
2009-03-28 15:18:58 ----D---- C:\Windows\system32\nl-NL
2009-03-27 10:03:00 ----A---- C:\Windows\system32\nvd3dum.dll
2009-03-27 08:14:42 ----A---- C:\Windows\system32\nvuninst.exe
2009-03-22 00:56:38 ----D---- C:\Windows\assembly
2009-03-20 04:16:45 ----D---- C:\Windows\Microsoft.NET
2009-03-20 04:12:57 ----D---- C:\Windows\system32\WDI
2009-03-20 04:08:53 ----D---- C:\Windows\ehome
2009-03-20 04:08:43 ----D---- C:\Windows\system32\it-IT
2009-03-20 04:01:14 ----D---- C:\Program Files\Common Files\microsoft shared
2009-03-18 15:33:56 ----D---- C:\Windows\system32\en-US
2009-03-18 05:11:08 ----D---- C:\Windows\system32\de-DE
2009-03-17 06:33:34 ----D---- C:\Windows\Logs
2009-03-17 05:47:00 ----D---- C:\Windows\system32\migration
2009-03-17 05:47:00 ----D---- C:\Windows\PolicyDefinitions
2009-03-17 05:46:59 ----D---- C:\Program Files\Windows Media Player
2009-03-17 04:14:34 ----D---- C:\Windows\system32\LogFiles
2009-03-17 04:13:38 ----D---- C:\Windows\Debug
2009-03-17 03:34:45 ----D---- C:\Windows\Panther
2009-03-17 01:45:54 ----D---- C:\Windows\Tasks
2009-03-17 01:45:54 ----D---- C:\Windows\system32\Tasks
2009-03-17 01:02:44 ----RSD---- C:\Windows\Fonts
2009-03-17 00:41:47 ----D---- C:\ProgramData\Microsoft
2009-03-17 00:29:32 ----D---- C:\Windows\system32\NDF
2009-03-17 00:28:14 ----D---- C:\Windows\system
2009-03-17 00:21:58 ----SHD---- C:\$Recycle.Bin
2009-03-17 00:21:07 ----D---- C:\Windows\Setup
2009-03-17 00:21:04 ----D---- C:\Users
2009-03-17 00:19:42 ----D---- C:\Windows\system32\oobe
2009-03-17 00:19:32 ----D---- C:\Works
2009-03-17 00:18:27 ----D---- C:\Off2007HStTrial
2009-03-17 00:15:55 ----D---- C:\Windows\ShellNew
2009-03-17 00:14:49 ----D---- C:\NVC
2009-03-17 00:13:15 ----D---- C:\Nero
2009-03-17 00:11:51 ----D---- C:\Windows\Cursors
2009-03-17 00:09:57 ----D---- C:\Windows\system32\restore

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERS\rtlprot.sys [2007-04-24 25896]
R2 Ndiskio;Ndiskio; \??\C:\Program Files\Norman\Nse\bin\NDISKIO.SYS [2007-01-02 20448]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-06-02 2147544]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2007-11-17 1040544]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-03-27 7738816]
R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS\nvsmu.sys [2008-08-25 15872]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\Windows\system32\DRIVERS\point32k.sys [2008-12-04 30088]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter; C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-11-09 288768]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S1 NGS;Norman General Security Driver; \??\c:\program files\norman\ngs\bin\ngs.sys [2009-02-11 22712]
S3 a95r27rh;a95r27rh; C:\Windows\system32\drivers\a95r27rh.sys []
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2009-03-15 14336]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NvcMFlt;NvcMFlt; C:\Windows\system32\DRIVERS\nvcv32mf.sys [2009-01-22 19512]
S3 SANDRA;SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\Sandra.sys [2008-11-25 22432]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S4 ahcix86s;ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [2008-05-27 173576]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-09-30 308248]
S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2008-04-03 76688]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 eLoggerSvc6;Norman eLogger service 6; C:\Program Files\Norman\Npm\Bin\Elogsvc.exe [2007-11-21 150584]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-04-29 877864]
R2 Norman ZANDA;Norman ZANDA; C:\Program Files\Norman\Npm\Bin\Zanda.exe [2009-02-25 408696]
R2 NVOY;Norman Resource Provider; C:\Program Files\Norman\npm\bin\nvoy.exe [2009-01-20 126008]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-03-27 207392]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
R2 RealtekUSB;RealtekUSB; C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe [2007-07-28 36864]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [2008-04-25 303104]
R3 Norman NJeeves;Norman NJeeves; C:\Program Files\Norman\Npm\bin\NJEEVES.EXE [2008-05-13 203896]
R3 NPC;Norman Parental Control; C:\Program Files\Norman\npc\bin\npcsvc32.exe [2008-04-17 416880]
R3 nsesvc;Norman Scanner Engine Service; C:\Program Files\Norman\Nse\bin\NSESVC.EXE [2008-11-27 183352]
R3 NUAA;Norman User Activity Agent; C:\Program Files\Norman\npc\bin\nuaa.exe [2008-04-30 117816]
R3 NVCScheduler;Norman Virus Control Scheduler; C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE [2007-09-18 154680]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-17 137200]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-03-15 216232]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2008-02-28 529704]
S3 nvcoas;Norman Virus Control on-access component; C:\Program Files\Norman\Nvc\bin\nvcoas.exe [2009-02-05 195640]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe [2008-12-11 98488]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-03-18 316664]

-----------------EOF-----------------

up!!

J'analyse les rapports et te donne la rocedure

Ca sent pas bon tout ca,bon plusieurs infections,on commence par les plus simples.Postes moi les rapports au fur et a mesure

Désactives ton uac avant de demarrer la procedure et executes tous les programme en cliquant droit "executer en tant qu'administrateur"

1Télécharge TOOLBAR S&D( de Eric_71/Team IDN ) sur ton bureau :

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes ( option " recherche " ) puis tape sur [Entrée].

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

2/
Relance Toolbar-S&D en double-cliquant sur le raccourci
.
Ø Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

3/######## | XP _ Instal & recherche | #######

Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

4/
######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

######### | Désinstallation | #######

# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option 3 ( Désinstaller ) ....

5/
> Télécharge Dr Web CureIt sur ton Bureau :

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Bonjour,

j'ai eu juste le même problèm que toi rottweilerz, je cherche déséspérément la solution depuis ce matin, si quelqu'un a la solution ça me serait d'un grand secour, merci d'avance.

Le premier programme ne fonctionne pas, windows me dit qu'il faut le fermer quand il effectue certaines recherches.. voici mon msn : Rottweilerz@hotmail.com si tu peux me contacter pour m'aider.. merci bcp :))

As tu desactivé ton uac?

As tu executé le programme en tant qu'administrateur?

Oui, j'ai désactivé l'uac, pour le mode admin, je suis le seul utilisateur du pc, qu'un seul compte, le mien, je dois quand même faire clique droit lancer en tant qu'admin?

oui

ca marche toujours pas :'(

Passe à l'etape suivante

############################## [ UsbFix V3.008 ]

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:18:03 | 17/04/2009

# Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,44 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norman\Npm\Bin\Zanda.exe
C:\Program Files\Norman\npm\bin\nvoy.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtWlan.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Norman\Npm\Bin\Zlh.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
C:\Program Files\Norman\npc\bin\npcsvc32.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Norman\Nse\bin\NSESVC.EXE
C:\Program Files\Norman\npc\bin\nuaa.exe
C:\Program Files\Norman\Nvc\Bin\Nip.exe
C:\Windows\system32\conime.exe
D:\World of Warcraft\WoW.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://www.google.com/?gws_rd=ssl"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKCU_Run: WindowsWelcomeCenter=rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKCU_Run: fsc-reg=C:\fsc-reg\fscreg.exe 20090416
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKLM_Run: RtHDVCpl=RtHDVCpl.exe
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: FSCRecovery=c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe
HKLM_Run: Norman ZANDA="C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH
HKLM_Run: NPCTray=C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
HKLM_Run: IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=

################## [ Informations ]

# Contenu de l'autorun E:\autorun.inf
[autorun]
open=Autorun.exe
Icon=Sims2SP5.ico
Name=The Sims 2 H M Fashion Stuff

[Special]
Disk=1
ProductGuiID={84DDE556-43EF-43ed-B2DF-37AF9E5DDD75}

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

################## [ Fichiers # Dossiers infectieux ]

Found ! E:\autorun.exe
Found ! E:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}\Shell\AutoRun\command

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

############################## [ UsbFix V3.008 ]

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:22:13 | 17/04/2009

# Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ Enabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,55 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Norman\Npm\Bin\Zanda.exe
C:\Program Files\Norman\npm\bin\nvoy.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\lpksetup.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtWlan.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
C:\Program Files\Norman\npc\bin\npcsvc32.exe
C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
C:\Windows\servicing\TrustedInstaller.exe
C:\Program Files\Norman\Nse\bin\NSESVC.EXE
C:\Program Files\Norman\npc\bin\nuaa.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

(!) Not Deleted ! E:\autorun.exe
(!) Not Deleted ! E:\"autorun.inf"

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

C:\autoexec.bat
E:\AutoRun.exe
E:\Sims2SP5_Uninst.exe
E:\eauninstall.exe
E:\autorun.inf

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

############################## [ UsbFix V3.008 ]

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:25:32 | 17/04/2009

# Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,39 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

Ok tu peux faire le scan dr web

zanda.exe;c:\program files\norman\npm\bin;Probablement BACKDOOR.Trojan;Irréparable.Supprimé.;
Comb-Fix.exe/data002\32788R22FWJFW\psexec.cfexe;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop\Comb-Fix.exe/data002;Program.PsExec.171;;
data002;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop;L'archive contient des éléments infectés;;
Comb-Fix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop;Conteneur comporte des objets infectés;Quarantaine.;
Comb-Fix.exe/data002\32788R22FWJFW\psexec.cfexe;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine\Comb-Fix.exe/data002;Program.PsExec.171;;
data002;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine;L'archive contient des éléments infectés;;
Comb-Fix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine;Conteneur comporte des objets infectés;Quarantaine.;
UsbFix.exe\data009;C:\Documents and Settings\¤ ThéOLoU ¤\Downloads\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\Downloads;Conteneur comporte des objets infectés;Quarantaine.;
psexec.cfexe;C:\moi;Program.PsExec.171;Irréparable.Supprimé.;