Rootkit.podnuha.NBP

pierre -  
Bonjour, il y a quelques semaines de ca, j'ai chopé un virus, je sais pas trop comment mais il ralenti un max mon pc et mon antivirus me demande de redémarrer mon ordi à chaque fois que j'ouvre une fenetre internet.
voila le virus s'appelle win32\rootkit.podnuha.NBP et il se trouve dans C://WINDOWS\system32\batmete.dll
j'ai vu qu'il y avait des solutions sur le forum pour des virus du meme genre mais aucun pour ce nom là. Merci d'avance à celui qui sauvra mon pc :D
Configuration: Windows XP Internet Explorer 7.0

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Ced_King Contributeur
    Salut Pierre,

    Telecharges Combofix et enregistres le sur ton bureau

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe -

    /!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\

    - Deconnectes toi et fermes toutes les applications en cours
    - Double clic sur Combofix.exe >> un message apparait > réponds " oui "
    - ( Il est conseillé d'installer la console de recuperations)
    - Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan

    /!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

    - A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire
    - Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt
    1. Ced_King Contributeur
      Salut,

      - Je n'avais pas bien lu ton rapport RSIT et celui-ci indique la présence d'un antivirus Nod32 cracké

      NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up -->"

      * Et pourquoi ne pas carrément confier les clés de chez toi aux cambrioleurs ?

      - Cracker un antivirus, c'est de la folie et tu te demandes pourquoi ton pc est infecté ?

      Donc, soit tu le supprimes et tu télécharges un antivirus gratuit aussi performant que celui-ci, soit on s'arréte là...
      1. Ced_King Contributeur
        Salut,

        Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

        - Fermes toutes les applications en cours et double clic sur RSIT.exe
        - Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license
        - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
        - Postes le contenu des 2 rapports
        .
        1. Bigtom
          J'ai un problème similaire. J'ai chopé le virus Podnuha.byb qui se trouve dans le fichier windows/system32/ljrmh.dll

          J'ai déjà essayé pas mal de possibilités pour l'enlever mais il revient à chaque fois : malwarebytes, kaspersky 2009 et impossible d'effacer le fichier infecté : moveonboot, mode sans échec, sous dos non plus.

          Qqun peut m'aider ?

          Voici le log obtenu avc hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 8:11:48, on 7/05/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\PnkBstrA.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\SkyTel.EXE
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
          C:\Program Files\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe
          C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
          C:\Program Files\CyberLink\PowerDVD\vrPDVDServ.exe
          C:\WINDOWS\vsnp2std.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\DNA\btdna.exe
          C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
          O2 - BHO: (no name) - {59B9088B-E84D-4CBB-8A06-89833881DD81} - C:\WINDOWS\system32\urqQiHWM.dll (file missing)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {BF26887B-8D54-476F-B216-E040C032D5DF} - C:\WINDOWS\system32\ljrmh.dll
          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
          O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
          O4 - HKLM\..\Run: [D-Link D-Link Wireless N DWA-140] C:\Program Files\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe
          O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
          O4 - HKLM\..\Run: [vrPDVDServ] C:\Program Files\CyberLink\PowerDVD\vrPDVDServ.exe
          O4 - HKLM\..\Run: [vrrv] C:\Program Files\CyberLink\PowerDVD\vrPDVDServ.exe
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
          O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
          O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [juschedu.exe] C:\Program Files\Java\jre1.6.0_05\bin\juschedu.exe
          O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
          O4 - HKCU\..\Run: [DLD.EXE] C:\Program Files\Download Direct\DLD.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
          O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      2. sherred
        bonjour Bigtom tu parasite le post de pierre
        comment veux tu qu'on s'y retrouve
        crée ton propre topic
        merci
        2. pierre
          voila j'ai fait ce que tu m'as dis Ced_King
          les rapports sont là :
          le log:

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by PIERRE at 2009-05-12 20:02:03
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 19 GB (25%) free of 76 GB
          Total RAM: 511 MB (45% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:02:34, on 12/05/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16827)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          C:\Program Files\ESET\ESET Smart Security\ekrn.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Google\Update\GoogleUpdate.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\ALCXMNTR.EXE
          C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
          C:\WINDOWS\system32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\ESET\ESET Smart Security\egui.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Windows Media Player\wmplayer.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Documents and Settings\PIERRE\Local Settings\Temporary Internet Files\Content.IE5\U2HIE0ZB\RSIT[1].exe
          C:\Program Files\trend micro\PIERRE.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: adzgalore - {48b26e64-bff9-7510-a808-9a227b6e2cc0} - C:\WINDOWS\system32\nsa6F.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: adzgalore - {994B5FB4-0103-44A6-B6B3-C73572B362BC} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O2 - BHO: cpmsky browser optimizer - {d3ef2d26-930e-fb42-f656-b624b1188ceb} - (no file)
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: (no name) - {E0F854AC-E786-4AAB-A81E-CA7902D506F2} - C:\WINDOWS\system32\batmete.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: snappyads browser enhancer - {EBF84535-9116-EED3-8EE7-C78D9A9CFE3E} - (no file)
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
          O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{c538bcc4-ed15-0abf-5fef-f33592be4b07}.dll" DllInit
          O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [ebcaufyccshrl] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\rhgdrtjcgth.dll"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jetobeis69.spaces.msn.com//PhotoUpload/MsnPUpld.cab
          O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
          O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) -
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
          O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
          O23 - Service: Service Google Update (gupdate1c99839f17e2f0a) (gupdate1c99839f17e2f0a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          1. pierre
            voila j'ai fait le scan, merci encore pour ton aide

            ComboFix 09-05-13.01 - PIERRE 13/05/2009 20:13.1 - NTFSx86
            Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.511.194 [GMT 2:00]
            Lancé depuis: c:\documents and settings\PIERRE\Bureau\ComboFix.exe
            AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
            FW: Pare-feu personnel d'ESET *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\program files\Mozilla Firefox\components\cbaf7fe5-dc23-53d0-4b49-17216451d106.dll
            c:\program files\Mozilla Firefox\components\jjckerqmaqdnom.dll
            c:\program files\Mozilla Firefox\components\nsadzgalore.dll
            c:\program files\Mozilla Firefox\components\nsBrowserGal.dll
            c:\windows\IE4 Error Log.txt
            c:\windows\system32\_000006_.tmp.dll
            c:\windows\system32\_000007_.tmp.dll
            c:\windows\system32\_000008_.tmp.dll
            c:\windows\system32\_000021_.tmp.dll
            c:\windows\system32\_000022_.tmp.dll
            c:\windows\system32\_000023_.tmp.dll
            c:\windows\system32\_000024_.tmp.dll
            c:\windows\system32\adzgalore-remove.exe
            c:\windows\system32\cont_adzgalore-remove.exe
            c:\docume~1\PIERRE\LOCALS~1\Temp\drsb.exe . . . . impossible à supprimer
            c:\documents and settings\PIERRE\Local Settings\Temp\drsb.exe . . . . impossible à supprimer
            c:\windows\system32\batmete.dll . . . . impossible à supprimer

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-13 au 2009-05-13 ))))))))))))))))))))))))))))))))))))
            .

            2009-05-12 18:02 . 2009-05-12 18:02 -------- d-----w C:\rsit
            2009-05-06 17:29 . 2007-01-18 12:00 3968 ----a-w c:\windows\system32\drivers\AvgArCln.sys
            2009-05-06 17:29 . 2009-05-06 17:29 -------- d-----w c:\program files\anti-rootkit
            2009-04-17 19:11 . 2009-04-17 19:11 -------- d-----w c:\documents and settings\All Users\Application Data\HP Product Assistant
            2009-04-17 19:07 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
            2009-04-17 19:07 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
            2009-04-17 19:07 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
            2009-04-17 19:07 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
            2009-04-17 19:07 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
            2009-04-17 19:07 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
            2009-04-17 19:06 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
            2009-04-17 19:06 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
            2009-04-17 19:06 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
            2009-04-17 19:02 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
            2009-04-17 19:01 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-05-13 18:16 . 2009-01-31 08:12 96256 ----a-w c:\windows\system32\batmete.dll
            2009-05-12 18:02 . 2006-09-25 22:09 -------- d-----w c:\program files\Trend Micro
            2009-05-11 21:05 . 2004-08-05 12:00 86574 ----a-w c:\windows\system32\perfc00C.dat
            2009-05-11 21:05 . 2004-08-05 12:00 516248 ----a-w c:\windows\system32\perfh00C.dat
            2009-04-25 09:05 . 2008-01-27 15:01 -------- d-----w c:\program files\Java
            2009-04-23 15:09 . 2009-01-19 17:10 48281 ----a-w c:\windows\system32\hffhktlmriofle.exe
            2009-04-08 12:15 . 2009-01-19 17:11 69194 ----a-w c:\windows\system32\jjckerqmaqdnom.dll-uninst.exe
            2009-04-08 12:15 . 2009-04-08 12:15 85670 ----a-w c:\windows\system32\75e25676-0899-8e3b-e951-1ba330814e44.exe
            2009-04-07 14:54 . 2009-04-07 14:54 688640 ----a-w c:\windows\system32\nsa6F.dll
            2009-04-06 09:41 . 2009-01-15 03:35 395776 ----a-w c:\windows\system32\_rhgdrtjcgth.dll
            2009-04-03 15:59 . 2009-04-03 15:59 554496 ----a-w c:\windows\system32\jjckerqmaqdnom.dll
            2009-03-17 20:15 . 2005-07-20 20:05 -------- d-----w c:\program files\Spybot - Search & Destroy
            2009-03-17 19:33 . 2005-07-20 17:02 -------- d-----w c:\program files\Google
            2009-03-17 19:32 . 2009-03-17 19:32 -------- d-----w c:\program files\Sony
            2009-03-17 19:30 . 2006-09-05 18:52 -------- d-----w c:\program files\Messenger Plus! Live
            2009-03-17 19:30 . 2005-07-20 20:30 -------- d-----w c:\program files\MSN Messenger
            2009-03-17 19:19 . 2009-03-17 19:27 186832 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat
            2009-03-10 20:18 . 2009-03-10 20:18 265088 ------w c:\windows\system32\SET3A.tmp
            2009-03-09 03:19 . 2009-03-19 17:35 410984 ----a-w c:\windows\system32\deploytk.dll
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ----a-w c:\windows\system32\SET96A.tmp
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SETED7.tmp
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET8E2.tmp
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET2E1.tmp
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET23A9.tmp
            2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET1C4E.tmp
            2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ----a-w c:\windows\system32\SET993.tmp
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SETEE1.tmp
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET8EA.tmp
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET2E9.tmp
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET23B3.tmp
            2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET1C58.tmp
            2009-03-03 00:13 . 2004-08-05 12:00 826368 ----a-w c:\windows\system32\wininet.dll
            2006-10-11 08:04 . 2008-03-30 14:47 61036 ----a-w c:\program files\mozilla firefox\components\jar50.dll
            2006-10-11 08:04 . 2008-03-30 14:47 48742 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
            2006-10-11 08:05 . 2008-03-30 14:47 29313 ----a-w c:\program files\mozilla firefox\components\myspell.dll
            2006-10-11 08:05 . 2008-03-30 14:47 41082 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
            2006-10-11 08:04 . 2008-03-30 14:47 166510 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{48b26e64-bff9-7510-a808-9a227b6e2cc0}]
            2009-04-07 14:54 688640 ----a-w c:\windows\system32\nsa6F.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E0F854AC-E786-4AAB-A81E-CA7902D506F2}]
            2009-05-13 18:16 96256 ----a-w c:\windows\system32\batmete.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
            "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
            "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-25 39408]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
            "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
            "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
            "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
            "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
            "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
            "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
            "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
            "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-03-13 1443072]
            "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
            "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
            "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
            "AlcxMonitor"="ALCXMNTR.EXE" - c:\windows\ALCXMNTR.EXE [2004-09-07 57344]

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "c:\\Program Files\\eMule\\emule.exe"=
            "c:\\Program Files\\Steam\\SteamApps\\peterback\\counter-strike source\\hl2.exe"=
            "c:\\Program Files\\Steam\\SteamApps\\peterback\\half-life 2 deathmatch\\hl2.exe"=
            "c:\\Program Files\\Steam\\SteamApps\\peterback\\day of defeat source\\hl2.exe"=
            "c:\\Program Files\\THQ\\Dawn Of War\\W40k.exe"=
            "%windir%\\system32\\ccapp.exe"=
            "c:\\Program Files\\Messenger\\msmsgs.exe"=
            "c:\\Program Files\\Steam\\SteamApps\\peterback\\counter-strike source beta\\hl2.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
            "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\LimeWire\\LimeWire.exe"=
            "c:\\Program Files\\Steam\\steam.exe"=
            "c:\\Program Files\\uTorrent\\uTorrent.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\iTunes\\iTunes.exe"=
            "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\MSN Messenger\\livecall.exe"=
            "c:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=
            "c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=

            R0 jzzczqlr;jzzczqlr;c:\windows\system32\drivers\jzzczqlr.sys [05/08/2004 14:00 23424]
            R2 ekrn;Eset Service;c:\program files\Eset\ESET Smart Security\ekrn.exe [13/03/2008 16:49 472320]
            S2 gupdate1c99839f17e2f0a;Service Google Update (gupdate1c99839f17e2f0a);c:\program files\Google\Update\GoogleUpdate.exe [26/02/2009 19:44 133104]
            S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [05/08/2004 14:00 3584]
            S3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS --> c:\windows\system32\ASNDIS5.SYS [?]
            S3 wind502u;ASUS USB 2.0 Wireless Network Adapter;c:\windows\system32\drivers\wind502u.sys [18/07/2005 19:53 336256]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{68e250b3-ed3a-11dd-914b-000c6ef78e04}]
            \Shell\AutoRun\command - F:\start.exe
            \Shell\iledefrance\command - F:\start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{748311b6-df09-11dc-8ffc-000c6ef78e04}]
            \Shell\AutoRun\command - F:\start.exe
            \Shell\iledefrance\command - F:\start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7708b164-7290-11dc-8f5b-000c6ef78e04}]
            \Shell\AutoRun\command - F:\start.exe
            \Shell\iledefrance\command - F:\start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{95c31bf4-f9d2-11dc-901c-000c6ef78e04}]
            \Shell\AutoRun\command - start.exe
            \Shell\iledefrance\command - start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d9e3a6a6-d82c-11dd-9127-000c6ef78e04}]
            \Shell\AutoRun\command - F:\DPFMate.exe
            .
            Contenu du dossier 'Tâches planifiées'

            2009-04-13 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

            2009-05-13 c:\windows\Tasks\Google Software Updater.job
            - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-24 16:54]

            2009-05-13 c:\windows\Tasks\GoogleUpdateTaskMachine.job
            - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-26 17:44]

            2009-05-13 c:\windows\Tasks\User_Feed_Synchronization-{1360FF47-0808-4070-A391-9641097E3D02}.job
            - c:\windows\system32\msfeedssync.exe [2006-10-17 10:58]
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            BHO-{d3ef2d26-930e-fb42-f656-b624b1188ceb} - (no file)
            BHO-{EBF84535-9116-EED3-8EE7-C78D9A9CFE3E} - (no file)
            HKLM-Run-ebcaufyccshrl - c:\windows\system32\rhgdrtjcgth.dll

            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.gogole.com/
            uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
            uInternet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
            uInternet Settings,ProxyOverride = *.local
            uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
            IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html
            Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            FF - ProfilePath -
            .

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-05-13 20:31
            Windows 5.1.2600 Service Pack 3 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
            "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'winlogon.exe'(936)
            c:\windows\system32\Ati2evxx.dll

            - - - - - - - > 'explorer.exe'(624)
            c:\program files\iTunes\iTunesMiniPlayer.dll
            c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
            c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
            c:\windows\system32\eappprxy.dll
            c:\windows\system32\WPDShServiceObj.dll
            c:\windows\system32\PortableDeviceTypes.dll
            c:\windows\system32\PortableDeviceApi.dll
            .
            ------------------------ Autres processus actifs ------------------------
            .
            c:\windows\system32\ati2evxx.exe
            c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            c:\program files\Bonjour\mDNSResponder.exe
            c:\windows\system32\drivers\CDANTSRV.EXE
            c:\program files\Java\jre6\bin\jqs.exe
            c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            c:\windows\system32\ati2evxx.exe
            c:\windows\system32\HPZipm12.exe
            c:\progra~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
            c:\program files\Logitech\Video\FxSvr2.exe
            c:\program files\iPod\bin\iPodService.exe
            c:\windows\system32\wscntfy.exe
            .
            **************************************************************************
            .
            Heure de fin: 2009-05-13 20:40 - La machine a redémarré
            ComboFix-quarantined-files.txt 2009-05-13 18:40

            Avant-CF: 20 514 172 928 octets libres
            Après-CF: 23 188 123 648 octets libres

            246 --- E O F --- 2009-04-28 21:20
            1. Ced_King Contributeur
              Salut Pierre,

              Ton pc est salement atteint, je te conseilles de prendre du temps pour la desinfection et d'éviter de naviguer avec celui-ci...

              Télécharges ATF Cleaner par Atribune sur ton bureau

              - Démarres ATF-Cleaner et coches toutes les cases.

              - Cliques sur <Empty Selected> et au message "Done Cleaning" sur <Ok>

              NB : Si tu utilises Firefox ou Opera :
              - Cliques sur Firefox ou Opera en haut puis choisis <Select All>.

              - Cliques sur le bouton <Empty Selected>
              (NB : Si tu veux conserver tes mots de passe sauvegardés alors cliques sur <No> à l'invite).

              - Cliques sur <Main> pour revenir à menu principal

              - Cliques sur <Exit>, du menu prinicipal, pour quitter ATFcleaner.
              NB : Si le prefetch est nettoyé le redémarrage du PC sera plus lent.

              -----------------------------

              * Branches tes disques amovibles ( clé USB,disque dur externe, ipod, etc...) sans les ouvrir

              > Avec Combofix :
              - Crées un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copies/colles dedans les lignes suivantes :

              KillAll::

              Driver::
              jzzczqlr

              Registry::
              [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{48b26e64-bff9-7510-a808-9a227b6e2cc0}]
              [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E0F854AC-E786-4AAB-A81E-CA7902D506F2}]
              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{68e250b3-ed3a-11dd-914b-000c6ef78e04}]
              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{748311b6-df09-11dc-8ffc-000c6ef78e04}]
              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7708b164-7290-11dc-8f5b-000c6ef78e04}]
              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{95c31bf4-f9d2-11dc-901c-000c6ef78e04}]
              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d9e3a6a6-d82c-11dd-9127-000c6ef78e04}]

              Files::
              c:\windows\system32\nsa6F.dll
              c:\windows\system32\batmete.dll
              c:\windows\system32\drivers\jzzczqlr.sys
              c:\windows\system32\hffhktlmriofle.exe
              c:\windows\system32\jjckerqmaqdnom.dll-u­ninst.exe
              c:\windows\system32\75e25676-0899-8e3b-e­951-1ba330814e44.exe
              c:\windows\system32\_rhgdrtjcgth.dll
              c:\windows\system32\jjckerqmaqdnom.dll
              F:\DPFMate.exe
              F:\start.exe
              c:\docume~1\PIERRE\LOCALS~1\Temp\drsb.exe
              c:\documents and settings\PIERRE\Local Settings\Temp\drsb.exe

              - Enregistres ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)

              - Fermes tous tes navigateurs web (donc copies ou imprimes les instructions suivantes avant si necessaire).

              - Désactives ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).

              - Fais un glissé/déposé de ce fichier CFScript sur le programme ComboFix.exe comme sur le lien :
              http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

              ( Cliques sur le fichier CFScript, maintiens le doigt enfoncé et glisses la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
              - Combofix va démarrer puis une fenêtre bleue va apparaître.

              - Patientes le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !

              - Ne touches à rien tant que le scan n'est pas terminé sinon le PC peut planter !

              - Une fois le scan achevé, un rapport va s'afficher: poste le stp.

              ---------------------------
              1. pierre
                voila mon scan. Il reste combien d'étapes à peu près pour nettoyer mon pc?
                merci

                ComboFix 09-05-13.01 - PIERRE 14/05/2009 21:32.2 - NTFSx86
                Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.511.260 [GMT 2:00]
                Lancé depuis: c:\documents and settings\PIERRE\Bureau\ComboFix.exe
                Commutateurs utilisés :: c:\documents and settings\PIERRE\Bureau\CFScript.txt
                AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
                FW: Pare-feu personnel d'ESET *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                c:\windows\system32\batmete.dll . . . . impossible à supprimer

                .
                ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                .

                -------\Legacy_JZZCZQLR
                -------\Service_jzzczqlr

                ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-14 au 2009-05-14 ))))))))))))))))))))))))))))))))))))
                .

                2009-05-12 18:02 . 2009-05-12 18:02 -------- d-----w C:\rsit
                2009-05-06 17:29 . 2007-01-18 12:00 3968 ----a-w c:\windows\system32\drivers\AvgArCln.sys
                2009-05-06 17:29 . 2009-05-06 17:29 -------- d-----w c:\program files\anti-rootkit
                2009-04-17 19:11 . 2009-04-17 19:11 -------- d-----w c:\documents and settings\All Users\Application Data\HP Product Assistant
                2009-04-17 19:07 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
                2009-04-17 19:07 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
                2009-04-17 19:07 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
                2009-04-17 19:07 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
                2009-04-17 19:07 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
                2009-04-17 19:07 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
                2009-04-17 19:06 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
                2009-04-17 19:06 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
                2009-04-17 19:06 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
                2009-04-17 19:02 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
                2009-04-17 19:01 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-05-13 18:16 . 2009-01-31 08:12 96256 ----a-w c:\windows\system32\batmete.dll
                2009-05-12 18:02 . 2006-09-25 22:09 -------- d-----w c:\program files\Trend Micro
                2009-05-11 21:05 . 2004-08-05 12:00 86574 ----a-w c:\windows\system32\perfc00C.dat
                2009-05-11 21:05 . 2004-08-05 12:00 516248 ----a-w c:\windows\system32\perfh00C.dat
                2009-04-25 09:05 . 2008-01-27 15:01 -------- d-----w c:\program files\Java
                2009-04-23 15:09 . 2009-01-19 17:10 48281 ----a-w c:\windows\system32\hffhktlmriofle.exe
                2009-04-08 12:15 . 2009-01-19 17:11 69194 ----a-w c:\windows\system32\jjckerqmaqdnom.dll-uninst.exe
                2009-04-08 12:15 . 2009-04-08 12:15 85670 ----a-w c:\windows\system32\75e25676-0899-8e3b-e951-1ba330814e44.exe
                2009-04-07 14:54 . 2009-04-07 14:54 688640 ----a-w c:\windows\system32\nsa6F.dll
                2009-04-06 09:41 . 2009-01-15 03:35 395776 ----a-w c:\windows\system32\_rhgdrtjcgth.dll
                2009-04-03 15:59 . 2009-04-03 15:59 554496 ----a-w c:\windows\system32\jjckerqmaqdnom.dll
                2009-03-17 20:15 . 2005-07-20 20:05 -------- d-----w c:\program files\Spybot - Search & Destroy
                2009-03-17 19:33 . 2005-07-20 17:02 -------- d-----w c:\program files\Google
                2009-03-17 19:32 . 2009-03-17 19:32 -------- d-----w c:\program files\Sony
                2009-03-17 19:30 . 2006-09-05 18:52 -------- d-----w c:\program files\Messenger Plus! Live
                2009-03-17 19:30 . 2005-07-20 20:30 -------- d-----w c:\program files\MSN Messenger
                2009-03-17 19:19 . 2009-03-17 19:27 186832 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat
                2009-03-10 20:18 . 2009-03-10 20:18 265088 ------w c:\windows\system32\SET3A.tmp
                2009-03-09 03:19 . 2009-03-19 17:35 410984 ----a-w c:\windows\system32\deploytk.dll
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ----a-w c:\windows\system32\SET96A.tmp
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SETED7.tmp
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET8E2.tmp
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET2E1.tmp
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET23A9.tmp
                2009-03-06 14:20 . 2009-04-17 19:07 286720 ------w c:\windows\system32\SET1C4E.tmp
                2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ----a-w c:\windows\system32\SET993.tmp
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SETEE1.tmp
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET8EA.tmp
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET2E9.tmp
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET23B3.tmp
                2009-03-03 00:13 . 2009-03-03 00:13 826368 ------w c:\windows\system32\SET1C58.tmp
                2009-03-03 00:13 . 2004-08-05 12:00 826368 ----a-w c:\windows\system32\wininet.dll
                2006-10-11 08:04 . 2008-03-30 14:47 61036 ----a-w c:\program files\mozilla firefox\components\jar50.dll
                2006-10-11 08:04 . 2008-03-30 14:47 48742 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
                2006-10-11 08:05 . 2008-03-30 14:47 29313 ----a-w c:\program files\mozilla firefox\components\myspell.dll
                2006-10-11 08:05 . 2008-03-30 14:47 41082 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
                2006-10-11 08:04 . 2008-03-30 14:47 166510 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
                .

                ((((((((((((((((((((((((((((( SnapShot@2009-05-13_18.32.09 )))))))))))))))))))))))))))))))))))))))))
                .
                + 2009-05-14 19:37 . 2009-05-14 19:37 16384 c:\windows\temp\Perflib_Perfdata_764.dat
                + 2005-07-20 17:16 . 2009-05-14 17:56 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
                + 2007-03-22 17:05 . 2007-03-22 17:05 97632 c:\windows\Installer\$PatchCache$\Managed\C040110900063D11C8EF10054038389C\11.0.8173\PP7X32.DLL
                + 2005-07-20 17:16 . 2009-05-14 17:56 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                + 2005-07-20 17:16 . 2009-05-14 17:56 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
                - 2005-07-20 17:16 . 2009-04-28 21:20 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
                + 2005-07-18 19:48 . 2009-05-07 07:16 24699336 c:\windows\system32\MRT.exe
                .
                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E0F854AC-E786-4AAB-A81E-CA7902D506F2}]
                2009-05-13 18:16 96256 ----a-w c:\windows\system32\batmete.dll

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
                "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
                "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-25 39408]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
                "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
                "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
                "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
                "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
                "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
                "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-03-13 1443072]
                "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
                "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
                "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
                "AlcxMonitor"="ALCXMNTR.EXE" - c:\windows\ALCXMNTR.EXE [2004-09-07 57344]

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                "EnableFirewall"= 0 (0x0)

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\eMule\\emule.exe"=
                "c:\\Program Files\\Steam\\SteamApps\\peterback\\counter-strike source\\hl2.exe"=
                "c:\\Program Files\\Steam\\SteamApps\\peterback\\half-life 2 deathmatch\\hl2.exe"=
                "c:\\Program Files\\Steam\\SteamApps\\peterback\\day of defeat source\\hl2.exe"=
                "c:\\Program Files\\THQ\\Dawn Of War\\W40k.exe"=
                "%windir%\\system32\\ccapp.exe"=
                "c:\\Program Files\\Messenger\\msmsgs.exe"=
                "c:\\Program Files\\Steam\\SteamApps\\peterback\\counter-strike source beta\\hl2.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
                "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "c:\\Program Files\\LimeWire\\LimeWire.exe"=
                "c:\\Program Files\\Steam\\steam.exe"=
                "c:\\Program Files\\uTorrent\\uTorrent.exe"=
                "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                "c:\\Program Files\\iTunes\\iTunes.exe"=
                "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\MSN Messenger\\livecall.exe"=
                "c:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=
                "c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=

                R0 jzzczqlr;jzzczqlr;c:\windows\system32\drivers\jzzczqlr.sys [05/08/2004 14:00 23424]
                R2 ekrn;Eset Service;c:\program files\Eset\ESET Smart Security\ekrn.exe [13/03/2008 16:49 472320]
                S2 gupdate1c99839f17e2f0a;Service Google Update (gupdate1c99839f17e2f0a);c:\program files\Google\Update\GoogleUpdate.exe [26/02/2009 19:44 133104]
                S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [05/08/2004 14:00 3584]
                S3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS --> c:\windows\system32\ASNDIS5.SYS [?]
                S3 wind502u;ASUS USB 2.0 Wireless Network Adapter;c:\windows\system32\drivers\wind502u.sys [18/07/2005 19:53 336256]

                --- Autres Services/Pilotes en mémoire ---

                *NewlyCreated* - JZZCZQLR
                .
                Contenu du dossier 'Tâches planifiées'

                2009-04-13 c:\windows\Tasks\AppleSoftwareUpdate.job
                - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

                2009-05-14 c:\windows\Tasks\Google Software Updater.job
                - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-24 16:54]

                2009-05-14 c:\windows\Tasks\GoogleUpdateTaskMachine.job
                - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-26 17:44]

                2009-05-13 c:\windows\Tasks\User_Feed_Synchronization-{1360FF47-0808-4070-A391-9641097E3D02}.job
                - c:\windows\system32\msfeedssync.exe [2006-10-17 10:58]
                .
                .
                ------- Examen supplémentaire -------
                .
                uStart Page = hxxp://www.gogole.com/
                uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                uInternet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
                uInternet Settings,ProxyOverride = *.local
                uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
                IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html
                Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                FF - ProfilePath -
                .

                **************************************************************************

                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2009-05-14 21:38
                Windows 5.1.2600 Service Pack 3 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************
                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
                "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------

                - - - - - - - > 'winlogon.exe'(932)
                c:\windows\system32\Ati2evxx.dll

                - - - - - - - > 'explorer.exe'(3512)
                c:\program files\iTunes\iTunesMiniPlayer.dll
                c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
                c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
                c:\windows\system32\eappprxy.dll
                c:\windows\system32\WPDShServiceObj.dll
                c:\windows\system32\PortableDeviceTypes.dll
                c:\windows\system32\PortableDeviceApi.dll
                .
                ------------------------ Autres processus actifs ------------------------
                .
                c:\windows\system32\ati2evxx.exe
                c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                c:\program files\Bonjour\mDNSResponder.exe
                c:\windows\system32\drivers\CDANTSRV.EXE
                c:\program files\Java\jre6\bin\jqs.exe
                c:\windows\system32\ati2evxx.exe
                c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                c:\windows\system32\HPZipm12.exe
                c:\progra~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
                c:\program files\Logitech\Video\FxSvr2.exe
                c:\program files\iPod\bin\iPodService.exe
                c:\windows\system32\wscntfy.exe
                .
                **************************************************************************
                .
                Heure de fin: 2009-05-14 21:45 - La machine a redémarré
                ComboFix-quarantined-files.txt 2009-05-14 19:45
                ComboFix2.txt 2009-05-13 18:40

                Avant-CF: 22 756 597 760 octets libres
                Après-CF: 22 728 134 656 octets libres

                250 --- E O F --- 2009-05-14 17:56
                1. pierre
                  Ben ca marche moi je veux bien telecharger un autre anti virus, c'était pas moi qui l'avait instalé, je savais pas que c'était un craqué. La plupart des autres anti virus que j'avai étaient peu performants quand meme. Je vais essayer de trouver un antivirus sur 01.net, je pense que y'en a des bons.

                  apres il y aura d'autres étapes ou c'est tout ce que j'ai à faire?

                  sinon je vois deja que l'ordi rame moins, c'est plus agréable tout d'un coup :)
                  1. Ced_King Contributeur
                    Ok, mais supprimes bien celui-ci ou si tu éprouves de la difficulté a le supprimer, dis le moi..

                    telecharges Avira antivir qui est ce qu'on fait de mieux en gratuit actuellement

                    Tutoriel Avira antivir

                    - Puis postes un nouveau rapport RSIT stp