Supprimer winzix et autres spywares

voilà le rapport, merci pour ton aide :

J'ai ce virus : TR/Dldr.Swizzor.Gen : trojan

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 8 mai 2009 16:37

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (plain) [6.0.6000]
Mode Boot : Démarré normalement
Identifiant :
Nom de l'ordinateur : PC-DE-

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 8 mai 2009 16:37

La recherche d'objets cachés commence.
'83785' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil10a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpyHunter3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NclRSSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NclUSBSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ServiceLayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MPAPI3s.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StkCSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MultiFrame.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCSuite.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PcSync2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sm56hlpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BatteryLife.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ccSvcHst.exe' - '1' module(s) sont contrôlés
Module OK -> 'C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe'
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'74' processus ont été contrôlés avec '74' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <VistaOS>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\ProgramData\rect4new\Mpeg Amen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\ProgramData\rect4new\noinlwiu.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
C:\ProgramData\Roam Program Comp About\Gpl Bone.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
Recherche débutant dans 'D:\' <DATA>

Début de la désinfection :
C:\ProgramData\rect4new\Mpeg Amen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a695034.qua' !
C:\ProgramData\rect4new\noinlwiu.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6d5033.qua' !
C:\ProgramData\Roam Program Comp About\Gpl Bone.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a705034.qua' !

Fin de la recherche : vendredi 8 mai 2009 17:29
Temps nécessaire: 50:35 Minute(s)

La recherche a été effectuée intégralement

13790 Les répertoires ont été contrôlés
307576 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
307570 Fichiers non infectés
1598 Les archives ont été contrôlées
3 Avertissements
5 Consignes
83785 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Bonjour
Pourquoi avoir fait un scan avec CA threat scanner?
Quels sont tes problèmes?

pas de problème majeur mais j'ai voulu vérifier si mon pc n'était pas infecté, j'ai juste quelques plantages très fréquents d'internet explorer, et parfois la souris qui ne peut pas cliquer à certains endroits.

j'ai Norton protection center, mais je crois qu'il ne me protege plus de rien, il n'est plus à jour, et lorsque je l'ouvre "virus protection" et d'autres sont en rouges avec une croix.

J'ai désinstallé norton et installé celui que tu m'as conseillé, seulement la version française ne contient pas d'onglet "scanner" contrairement à ce qui est indiqué dans le tuto qui montre une version anglaise, comment scanner avec la version fr ?

J'ai trouvé ils appellent ça "controler"... mais pas possible de lancer un scan complet, il faut choisir un endroit à vérifier.

Tout s'est ouvert sous log.text, le voici en 2 parties :

Logfile of random's system information tool 1.06 (written by random/random)
Run by at 2009-05-08 18:20:03
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 24 GB (36%) free of 66 GB
Total RAM: 2047 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:23, on 08/05/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter3.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\StkCSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Windows\system32\wuauclt.exe
C:\Users\J\Desktop\RSIT.exe
C:\Program Files\trend micro\Julie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: MultiFrame.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {E6BB2089-163F-466B-812A-748096614DFD} (CAScanner Control) - http://cainternetsecurity.net/scanner/cascanner.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

suite et fin

======List of files/folders created in the last 2 months======

2009-05-08 18:13:55 ----D---- C:\rsit
2009-05-08 18:13:55 ----D---- C:\Program Files\trend micro
2009-05-08 18:05:14 ----D---- C:\ProgramData\NortonInstaller
2009-05-08 16:12:40 ----D---- C:\ProgramData\Avira
2009-05-08 16:12:40 ----D---- C:\Program Files\Avira
2009-05-08 15:49:25 ----SHD---- C:\Config.Msi
2009-05-08 14:33:42 ----D---- C:\Program Files\Enigma Software Group
2009-05-08 13:06:35 ----D---- C:\Windows\BDOSCAN8
2009-05-08 12:23:30 ----A---- C:\Windows\system32\javaws.exe
2009-05-08 12:23:30 ----A---- C:\Windows\system32\deploytk.dll
2009-05-08 12:23:29 ----A---- C:\Windows\system32\javaw.exe
2009-05-08 12:23:29 ----A---- C:\Windows\system32\java.exe
2009-04-22 15:42:02 ----D---- C:\Program Files\EA GAMES
2009-04-22 15:10:47 ----RA---- C:\Windows\system32\vp6vfw.dll
2009-04-18 21:44:54 ----A---- C:\Windows\SIERRA.INI
2009-04-18 21:07:08 ----D---- C:\Users\J\AppData\Roaming\GameInvest
2009-04-18 21:06:06 ----D---- C:\Program Files\GameInvest
2009-04-18 17:03:18 ----D---- C:\Users\J\AppData\Roaming\PC Suite
2009-04-18 17:03:13 ----D---- C:\ProgramData\PC Suite
2009-04-18 17:03:10 ----D---- C:\Users\J\AppData\Roaming\Nokia
2009-04-18 16:58:56 ----D---- C:\Program Files\Common Files\PCSuite
2009-04-18 16:58:56 ----D---- C:\Program Files\Common Files\Nokia
2009-04-18 16:58:30 ----D---- C:\Program Files\DIFX
2009-04-18 16:58:21 ----DC---- C:\Windows\system32\DRVSTORE
2009-04-18 16:58:12 ----D---- C:\Program Files\PC Connectivity Solution
2009-04-18 16:57:48 ----D---- C:\Program Files\Nokia
2009-04-18 16:56:35 ----D---- C:\ProgramData\Installations
2009-04-18 14:31:44 ----D---- C:\Windows\system32\AGEIA
2009-04-18 14:31:44 ----D---- C:\Program Files\AGEIA Technologies
2009-04-18 14:31:35 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-04-18 14:31:34 ----D---- C:\Program Files\OpenAL
2009-04-18 14:31:34 ----A---- C:\Windows\system32\wrap_oal.dll
2009-04-18 14:31:34 ----A---- C:\Windows\system32\OpenAL32.dll
2009-04-18 14:15:12 ----A---- C:\Windows\system32\d3dx10_40.dll
2009-04-18 14:15:12 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2009-04-18 14:15:11 ----A---- C:\Windows\system32\XAudio2_3.dll
2009-04-18 14:15:11 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2009-04-18 14:15:11 ----A---- C:\Windows\system32\xactengine3_3.dll
2009-04-18 14:15:11 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2009-04-18 14:15:11 ----A---- C:\Windows\system32\D3DX9_40.dll
2009-04-18 14:15:10 ----A---- C:\Windows\system32\XAudio2_2.dll
2009-04-18 14:15:10 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2009-04-18 14:15:10 ----A---- C:\Windows\system32\xactengine3_2.dll
2009-04-18 14:15:10 ----A---- C:\Windows\system32\d3dx10_39.dll
2009-04-18 14:15:10 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2009-04-18 14:15:09 ----A---- C:\Windows\system32\D3DX9_39.dll
2009-04-18 14:15:08 ----A---- C:\Windows\system32\XAudio2_1.dll
2009-04-18 14:15:08 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2009-04-18 14:15:08 ----A---- C:\Windows\system32\xactengine3_1.dll
2009-04-18 14:15:08 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2009-04-18 14:15:07 ----A---- C:\Windows\system32\d3dx10_38.dll
2009-04-18 14:15:07 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2009-04-18 14:15:05 ----A---- C:\Windows\system32\XAudio2_0.dll
2009-04-18 14:15:05 ----A---- C:\Windows\system32\xactengine3_0.dll
2009-04-18 14:15:05 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2009-04-18 14:15:05 ----A---- C:\Windows\system32\D3DX9_38.dll
2009-04-18 14:15:04 ----A---- C:\Windows\system32\d3dx10_37.dll
2009-04-18 14:15:04 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2009-04-18 14:15:03 ----A---- C:\Windows\system32\xactengine2_10.dll
2009-04-18 14:15:03 ----A---- C:\Windows\system32\D3DX9_37.dll
2009-04-18 14:15:02 ----A---- C:\Windows\system32\d3dx10_36.dll
2009-04-18 14:15:02 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2009-04-18 14:15:01 ----A---- C:\Windows\system32\d3dx9_36.dll
2009-04-18 14:15:00 ----A---- C:\Windows\system32\xactengine2_9.dll
2009-04-18 14:15:00 ----A---- C:\Windows\system32\d3dx10_35.dll
2009-04-18 14:15:00 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2009-04-18 14:14:58 ----A---- C:\Windows\system32\xactengine2_8.dll
2009-04-18 14:14:58 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2009-04-18 14:14:58 ----A---- C:\Windows\system32\d3dx9_35.dll

======List of files/folders modified in the last 2 months======

2009-05-08 18:23:03 ----D---- C:\Windows\Temp
2009-05-08 18:20:01 ----D---- C:\Windows\System32
2009-05-08 18:20:00 ----D---- C:\Windows\inf
2009-05-08 18:20:00 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-05-08 18:14:41 ----D---- C:\Windows\system32\drivers
2009-05-08 18:13:55 ----RD---- C:\Program Files
2009-05-08 18:12:04 ----A---- C:\Windows\system32\acovcnt.exe
2009-05-08 18:06:50 ----HD---- C:\ProgramData
2009-05-08 18:06:50 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-05-08 18:05:38 ----D---- C:\Users\J\AppData\Roaming\Azureus
2009-05-08 18:05:29 ----SHD---- C:\Windows\Installer
2009-05-08 17:29:08 ----D---- C:\ProgramData\Roam Program Comp About
2009-05-08 17:29:08 ----D---- C:\ProgramData\rect4new
2009-05-08 16:15:11 ----SHD---- C:\System Volume Information
2009-05-08 16:02:51 ----D---- C:\Windows\winsxs
2009-05-08 16:02:25 ----D---- C:\Program Files\Common Files\microsoft shared
2009-05-08 15:54:45 ----D---- C:\Windows
2009-05-08 15:53:58 ----D---- C:\Program Files\Common Files
2009-05-08 15:52:36 ----RSD---- C:\Windows\assembly
2009-05-08 14:33:48 ----D---- C:\Windows\system32\Tasks
2009-05-08 14:24:39 ----SD---- C:\Windows\Downloaded Program Files
2009-05-08 14:00:01 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-08 12:22:20 ----D---- C:\Program Files\Java
2009-04-18 21:06:18 ----SD---- C:\Users\JAppData\Roaming\Microsoft
2009-04-18 17:00:34 ----D---- C:\Program Files\Mozilla Firefox
2009-04-18 16:59:27 ----D---- C:\Windows\system32\catroot
2009-04-18 16:58:19 ----D---- C:\Windows\Prefetch
2009-04-18 16:58:07 ----D---- C:\Windows\system32\catroot2
2009-04-18 14:14:16 ----D---- C:\Windows\Logs
2009-04-18 13:13:00 ----D---- C:\Program Files\Activision
2009-03-29 13:34:23 ----D---- C:\Users\J\AppData\Roaming\dvdcss
2009-03-17 23:06:57 ----D---- C:\Program Files\Call of Duty
2009-03-17 22:37:18 ----A---- C:\Windows\CoD.INI
2009-03-17 22:34:16 ----A---- C:\Windows\CoDUO.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 ghaio;ghaio; \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [2006-12-28 18688]
R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2006-11-14 32256]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2006-11-14 43520]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-12-16 14208]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2006-12-01 1655464]
R3 MODEMCSA;Unimodem Streaming Filter Device; C:\Windows\system32\drivers\MODEMCSA.sys [2006-11-02 18432]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2006-12-14 7680]
R3 NETw3v32;Pilote de carte réseau Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-12-19 1786880]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2006-12-10 4445120]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2006-11-04 59392]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2007-06-16 82432]
R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-10-09 981504]
R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam; C:\Windows\System32\Drivers\StkCMini.sys [2006-12-21 1132544]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2006-11-22 181304]
R3 WCPU;WCPU; \??\C:\Program Files\P4G\WCPU.sys [2007-01-03 11120]
S3 BthEnum;Bluetooth Enumerator Service; C:\Windows\system32\DRIVERS\BthEnum.sys [2006-11-02 19456]
S3 BthPan;Bluetooth Device (Personal Area Network); C:\Windows\system32\DRIVERS\bthpan.sys [2006-11-02 92160]
S3 BTHPORT;Bluetooth Port Driver; C:\Windows\System32\Drivers\BTHport.sys [2006-11-02 220160]
S3 BTHUSB;Bluetooth Radio USB Driver; C:\Windows\System32\Drivers\BTHUSB.sys [2006-11-02 29184]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864]
S3 ipswuio;ipswuio; C:\Windows\System32\DRIVERS\ipswuio.sys []
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
S3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2008-05-07 17536]
S3 nmwcdc;Nokia USB Generic; C:\Windows\system32\drivers\ccdcmbo.sys [2008-05-07 20864]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2007-09-17 21632]
S3 RFCOMM;Bluetooth Device (RFCOMM Protocol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2006-11-02 49664]
S3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2006-11-02 47104]
S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2008-06-06 8064]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 ASLDRService;ASLDR Service; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2006-12-21 90112]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2006-11-02 22016]
R2 spmgr;spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [2006-12-29 123248]
R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service; C:\Windows\System32\StkCSrv.exe [2006-12-10 24576]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2008-08-07 575488]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-03 138168]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]

-----------------EOF-----------------

Re
Comment se comporte ton PC?
Je viens de constaté que tu n'as pas fait de mise a jour de l'antivirus avant de scanner.
Fait une mise à jour de suite stp

Il se comporte normalement, mais j'avais déjà fait une mise à jour d'avira à 16h47, j'en refait une, il en recherche.
j'avais installé spyhunter qui voit toujours winzix par contre

la mise à jour avira est faite, je relance un scan complet ?

voici le rapport de superantispyware :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 05/08/2009 at 08:11 PM

Application Version : 4.26.1002

Core Rules Database Version : 3883
Trace Rules Database Version: 1831

Scan type : Complete Scan
Total Scan Time : 00:52:07

Memory items scanned : 728
Memory threats detected : 0
Registry items scanned : 6732
Registry threats detected : 0
File items scanned : 19792
File threats detected : 24

Adware.Tracking Cookie
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\j@doubleclick[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@ad.yieldmanager[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@apmebf[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@mediaplex[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@smartadserver[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@weborama[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@aimfar.solution.weborama[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@advertising[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@tradedoubler[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@ie8audience.solution.weborama[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@serving-sys[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@bs.serving-sys[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@msnportal.112.2o7[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@atdmt[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@doubleclick[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@revsci[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@bluestreak[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@consolidationwindowsfrie8.solution.weborama[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@xiti[1].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@ehg-eset.hitbox[2].txt
C:\Users\J\AppData\Roaming\Microsoft\Windows\Cookies\Low\j@hitbox[1].txt
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@atdmt[2].txt
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@msnportal.112.2o7[1].txt

Adware.Search-Exe
C:\WINDOWS\CONFIGSETROOT\SE.EXE

tout va bien, mais winzix a t il été supprimé ?
merci beaucoup pour ton aide !

il ne trouve rien, tant pis!

oui, merci !