Probleme, Pc infecté, probleme indetectable

misternice008 -  
Bonjour, je vous écrit car j'ai besoin d'aide, je suis loin d'etre un novice en informatique, mais j'ai un probleme sur mon PC (XP SP3), que je n'arrive pas à enlever et qui semple prendre de l'ampleur, mon ordi fait des crash de temps en temps depuis 2-3j.

Je vous soumet le rapport HIjackthis, à noter que j'ai essayé, cccleaner ...
SPpybot est impossible a lancer, et certains antivirus sont impossible à installer, AVG (qui a laissé des traces m'empechant d'installer kaspersky...) j'avais bitdefender, mais il a expiré, impossible de le renouveler, j'ai reussi à telecharger viruskeeper 2009 et le faire fonctionner, mais il à l'air un peu bidon, il a detecté 2virus, qu'il a viré mais qui n'ont rien changé au probleme.

Rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:13:17, on 05/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe
C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\Program Files\Portrait Displays\Pivot Software\floater.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
C:\Program Files\trend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CS5\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer = 85.255.112.22,85.255.112.130
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.22,85.255.112.130
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe

--
End of file - 8587 bytes

Merci de votre aide.
Configuration: Windows XP
Firefox 3.0.10

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. BOUREQUE75
    le rapport donne sp2 et toi tu dit sp3 ????
    1. Utilisateur anonyme
      bonjour je crois qu'il y a un détournement DNS
  2. BOUREQUE75
    formate et reinstalle tout
    1. Utilisateur anonyme
      Télécharge Smitfraudfix
      Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php

      le mieux serait que tu désactives tes protections résidente "anti-virus et anti-spyware"
      le temps d'installer smitfraudfix et de faire l'analyse.
      et télécharge SmitfraudFix.exe.

      Double-clique sur SmitfraudFix.exe (Sous Vista, il faut cliquer droit sur SmitfraudFix et choisir Exécuter en tant qu'administrateur).

      Exécute le en choisissant l’option 1

      il va générer un rapport

      Copie/colle le sur le poste stp.

      Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
  4. misternice008
    Je suis en cable ethernet, et en effet je me suis trompé je n'ai pas sp3 mais sp2.
    Je vais tester ton logiciel nathandre je e tiens au courant.
    2. misternice008
      Voila le rapport, effectivement il indique un detournement de DNS..... Que faire ?

      SmitFraudFix v2.414

      Rapport fait à 19:29:25.18, 05/05/2009
      Executé à partir de C:\Documents and Settings\Louka K\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe
      C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
      C:\Program Files\Portrait Displays\Pivot Software\floater.exe
      C:\Program Files\3M\PSNLite\PsnLite.exe
      C:\PROGRA~1\3M\PSNLite\PSNGive.exe
      C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\iTunes\iTunes.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
      C:\Program Files\Sports Interactive\Football Manager 2009\fm.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Louka K

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOUKAK~1\LOCALS~1\Temp

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Louka K\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOUKAK~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""
      "LoadAppInit_DLLs"=dword:00000001

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

      Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 85.255.112.22
      DNS Server Search Order: 85.255.112.130

      Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

      Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller #2 - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 85.255.112.22
      DNS Server Search Order: 85.255.112.130

      Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

      Description: Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 85.255.112.22
      DNS Server Search Order: 85.255.112.130

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. Utilisateur anonyme
        Redémarrer le PC en mode sans échec, taper la touche F8 ou F5 au démarrage du PC.
        Un écran noir apparait et plusieurs options apparaissent. Choisir "mode sans échec",
        puis entrée. Relancer Smitfraudfix, choisir l'option 2, répondre aux questions oui
        patienter jusqu'à la désinfection. Un rapport sera généré.
    3. misternice008
      Voila le rapport (2)

      SmitFraudFix v2.414

      Rapport fait à 1:30:28.71, 07/05/2009
      Executé à partir de C:\Documents and Settings\Louka K\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.

      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» RK.2

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. misternice008
        j"ai ensuite fait un (5) sur smitfraud.

        SmitFraudFix v2.414

        Rapport fait à 2:01:20.09, 07/05/2009
        Executé à partir de C:\Documents and Settings\Louka K\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

        Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

        Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 85.255.112.22
        DNS Server Search Order: 85.255.112.130

        Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

        Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller #2 - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 85.255.112.22
        DNS Server Search Order: 85.255.112.130

        Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

        Description: Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 85.255.112.22
        DNS Server Search Order: 85.255.112.130

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CCS\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{247BCEB1-237F-45AE-9FBF-A0737C69BC57}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{F99B21BB-D9D0-4900-8658-C0A9B694356A}: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.112.22,85.255.112.130
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

        HKLM\SYSTEM\CS3\Services\Tcpip\..\{51F79F61-508C-4172-924E-394D69FF81F7}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        Cependant meme si mon ordi semble aller mieux j'ai l'impression d'etre toujours infecté.
        1. Utilisateur anonyme
          Relancer Smitfraudfix, choisir l'option 5,
          patienter jusqu'à la désinfection. Un rapport sera généré
          Pardon, j'avais pas vu que tu l'avais fait
          refait moi un hijackthis
      2. Utilisateur anonyme
        après hijackthis:
        Télécharge FindyKill de Chiquitine29 :

        http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/tutorial-findykill-bagle-sujet_201870_1.htm

        ->Enregistre-le sur ton bureau et pas ailleurs !

        !! Déconnecte toi et ferme toutes les applications en cours !!

        ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

        -> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

        Tuto : https://www.malekal.com/tutorial-findykill/

        --> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

        -->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

        Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

        ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

        PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
        1. misternice008
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:36:38, on 07/05/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16827)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
          C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe
          C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
          C:\Program Files\DAEMON Tools Lite\daemon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
          C:\Program Files\Portrait Displays\Pivot Software\floater.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Program Files\Sports Interactive\Football Manager 2009\fm.exe
          C:\Program Files\iTunes\iTunes.exe
          C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\trend micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - Default URLSearchHook is missing
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
          O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
          O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
          O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
          O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
          O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
          O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
          1. Utilisateur anonyme
            tu n'as plus de détournement DNS , mais il faudrai installer le SP3 pour Windows XP qui n'est pas à jour
          2. misternice008
            @Utilisateur anonyme############################## [ FindyKill V4.728 ]

            # User : Louka K (Administrateurs) # NEW-ARTS
            # Update on 03/05/09 by Chiquitine29
            # Start at: 16:51:49 | 08/05/2009
            # Website : http://pagesperso-orange.fr/NosTools/findykill.html

            # Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
            # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
            # Internet Explorer 7.0.5730.13
            # Windows Firewall Status : Enabled
            # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]

            # A:\ # Disque amovible
            # C:\ # Disque fixe local # 298.08 Go (101.73 Go free) # NTFS
            # E:\ # Disque CD-ROM # 7.6 Go (0 Mo free) [CODE6] # UDF
            # F:\ # Disque CD-ROM

            ############################## [ Processus actifs ]

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\SCardSvr.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
            C:\Program Files\Portrait Displays\Pivot Software\wpctrl.exe
            C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Portrait Displays\Pivot Software\floater.exe
            C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\iTunes\iTunes.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## [ Fichiers / Dossiers infectieux ]

            Found ! C:\WINDOWS\Prefetch\O4PATCH.EXE-33B863E9.pf
            Found ! C:\WINDOWS\Prefetch\WARPATCH.BIN-2F33F39C.pf
            Found ! C:\WINDOWS\Prefetch\WARPATCH.EXE-372388C3.pf

            ################## [ Infected Temp Files ]

            ################## [ Registre / Clés infectieuses ]

            ################## [ Recherche dans supports amovibles]

            ################## [ Registre / Mountpoints2 ]

            # -> Not found !

            ################## [ ! Fin du rapport # FindyKill V4.728 ! ]

            Voila le rapport je fais un (2) au passage, je suppose que c'est la prochaine etape.
          4. misternice008
            @Utilisateur anonyme############################## [ FindyKill V4.728 ]

            # User : Louka K (Administrateurs) # NEW-ARTS
            # Update on 03/05/09 by Chiquitine29
            # Start at: 17:05:54 | 08/05/2009
            # Website : http://pagesperso-orange.fr/NosTools/findykill.html

            # Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
            # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
            # Internet Explorer 7.0.5730.13
            # Windows Firewall Status : Enabled
            # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]

            # A:\ # Disque amovible
            # C:\ # Disque fixe local # 298.08 Go (101.74 Go free) # NTFS
            # E:\ # Disque CD-ROM # 7.6 Go (0 Mo free) [CODE6] # UDF
            # F:\ # Disque CD-ROM

            ############################## [ Active Processes ]

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\SCardSvr.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## [ Infected Files \ Folders ]

            Deleted ! C:\WINDOWS\Prefetch\O4PATCH.EXE-33B863E9.pf
            Deleted ! C:\WINDOWS\Prefetch\WARPATCH.BIN-2F33F39C.pf
            Deleted ! C:\WINDOWS\Prefetch\WARPATCH.EXE-372388C3.pf
            Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

            ################## [ Infected Temp Files ]

            ################## [ Registry / Infected keys ]

            ################## [ Cleaning Removable drives ]

            ################## [ Registry / Mountpoint2 ]

            # -> Not found !

            ################## [ States / Restarting of services ]

            # Services : [ Auto=2 / Request=3 / Disable=4 ]

            # Ndisuio -> # Type of startup =3
            # Ip6Fw -> # Type of startup =2
            # SharedAccess -> # Type of startup =2
            # wuauserv -> # Type of startup =2
            # wscsvc -> # Type of startup =2

            ################## [ Searching Other Infections ]

            # -> Nothing found.

            ################################### [ Cracks / Keygens / Serials ]

            # -> Nothing found !

            ################## [ ! End of Report # FindyKill V4.728 ! ]

            Voila le report apres desinfection