Besoin d'aide Virus TR/Dowloader.Gen [Trojan] Résolu/Fermé

Question

Bonjour, 
Je viens vers vous car j'ai un soucis avec un virus, le TR/Dowloader.Gen. 
Je pense que vous savez les effets : impossibilité de mise à jour windows, msn innaccessible... 

J'espere que vous pourrez m'aider, j'apprécie votre travail admirable ! 
Si besoin de plus d'informations, demandez ! 

Je vous colle le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:19, on 27/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Users\pc\AppData\Roaming\cmstp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\pc\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\pc\AppData\Roaming\cmstp.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

Destrio5 · Answer

Bonjour,

--> Désinstalle ton ancienne version d'Antivir.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

mart84 · Answer

Voila ! Il faut croire qu'il y a un autre virus ... J'attends la suite ! Merci beaucoup ! 

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 27 mai 2009  20:10

La recherche porte sur 1430783 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PC-DE-PC

Informations de version :
BUILD.DAT     : 8.2.0.53       17752 Bytes  23/03/2009 13:45:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 18:03:49
ANTIVIR2.VDF  : 7.1.4.0      2336768 Bytes  20/05/2009 18:04:03
ANTIVIR3.VDF  : 7.1.4.28      262656 Bytes  27/05/2009 18:04:04
Version du moteur: 8.2.0.180 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  27/05/2009 18:04:17
AESCRIPT.DLL  : 8.1.2.0       389497 Bytes  27/05/2009 18:04:16
AESCN.DLL     : 8.1.2.3       127347 Bytes  27/05/2009 18:04:15
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.18      401783 Bytes  27/05/2009 18:04:14
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  27/05/2009 18:04:13
AEHEUR.DLL    : 8.1.0.129    1761655 Bytes  27/05/2009 18:04:12
AEHELP.DLL    : 8.1.2.2       119158 Bytes  27/05/2009 18:04:08
AEGEN.DLL     : 8.1.1.44      348532 Bytes  27/05/2009 18:04:08
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.12      180599 Bytes  27/05/2009 18:04:07
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  27/05/2009 18:04:05
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 27 mai 2009  20:10

La recherche d'objets cachés commence.
'86573' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmstp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'49' processus ont été contrôlés avec '49' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '40' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Users\pc\AppData\Local\Temp\~temp\hmunmlcln06\svchost.exe
    [RESULTAT]  Contient le cheval de Troie TR/Mail.Blen.IP
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a808896.qua' !
C:\Users\pc\AppData\Local\Temp\~temp\hmunmlcn98\svchost.exe
    [RESULTAT]  Contient le cheval de Troie TR/Mail.Blen.IN
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a80889b.qua' !


Fin de la recherche : mercredi 27 mai 2009  20:56
Temps nécessaire: 46:34 Minute(s)

La recherche a été effectuée intégralement

  18839 Les répertoires ont été contrôlés
 397235 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 397232 Fichiers non infectés
   3151 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  86573 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

Tu as l'ancienne version d'Antivir.

mart84 · Answer

Oups, je me suis trompé d'installeur ! :D

Voila le rapport ! Merci encore !! 



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 27 mai 2009  21:21

La recherche porte sur 1430783 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-PC

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.0     2336768 Bytes  20/05/2009 19:19:51
ANTIVIR3.VDF            : 7.1.4.28     262656 Bytes  27/05/2009 19:19:53
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  27/05/2009 19:20:06
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  27/05/2009 19:20:05
AESCN.DLL               : 8.1.2.3      127347 Bytes  27/05/2009 19:20:04
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 19:20:02
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  27/05/2009 19:20:00
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  27/05/2009 19:19:54
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 19:19:54
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 27 mai 2009  21:21

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'86516' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmstp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '40' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Adobe\Adobe Photoshop CS2\Tw10122.dat
    [RESULTAT]  Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Repacked). Veuillez vérifier l'origine de ce fichier.

Début de la désinfection :
C:\Program Files\Adobe\Adobe Photoshop CS2\Tw10122.dat
    [RESULTAT]  Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Repacked). Veuillez vérifier l'origine de ce fichier.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4ea182.qua' !


Fin de la recherche : mercredi 27 mai 2009  22:22
Temps nécessaire: 52:03 Minute(s)

La recherche a été effectuée intégralement

  18854 Les répertoires ont été contrôlés
 397145 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 397143 Fichiers non infectés
   3146 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  86516 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

--> Télécharge CatchMe (Przemyslaw Gmerek) sur ton Bureau. 
--> Clique droit sur catchme.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
--> Lorsque la recherche sera terminée, poste le rapport catchme.log dans ta prochaine réponse. (Ce rapport est sur ton Bureau.)

mart84 · Answer

Merci vraiment de ton aide :D

Voila le rapport demandé : 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-27 23:51:19
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

J'attends la suite :D Merci beaucoup !!

Destrio5 · Answer

--> Désactive l'UAC le temps de la désinfection.

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

mart84 · Answer

Salut !

Merci beaucoup de ta réponse !

VOila le rapport de Combo Fix 

ComboFix 09-05-28.07 - pc 29/05/2009  7:43.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2038.1413 [GMT 2:00]
Lancé depuis: c:\users\pc\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\CISVC.exe
c:\windows\system32
fr.assembly

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-28 au 2009-05-29  ))))))))))))))))))))))))))))))))))))
.

2009-05-29 05:48 . 2009-05-13 16:52	61440	----a-w	c:\windows\systemsvp.exe
2009-05-29 05:47 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Local\ieudinit.exe
2009-05-29 05:47 . 2009-05-29 05:48	--------	d-----w	c:\users\pc\AppData\Local	emp
2009-05-29 05:39 . 2009-05-13 16:52	61440	----a-w	c:\windows\system32\drivers\cisvc.exe
2009-05-27 19:17 . 2009-03-30 08:32	96104	----a-w	c:\windows\system32\drivers\avipbb.sys
2009-05-27 19:17 . 2009-03-24 14:07	55640	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w	c:\programdata\Avira
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w	c:\program files\Avira
2009-05-26 08:01 . 2009-05-26 08:01	--------	d-----w	c:\windows\system32\Adobe
2009-05-24 18:40 . 2009-05-24 18:40	--------	d-----w	c:\users\pc\AppData\Roaming\vlc
2009-05-13 16:52 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Roaming\cmstp.exe
2009-05-13 07:27 . 2006-01-04 08:12	77824	----a-w	c:\windows\system32\HPZIDS01.dll
2009-05-13 07:27 . 2006-04-10 12:03	38400	----a-w	c:\windows\system32\hpz3l054.dll
2009-05-13 07:26 . 2006-04-13 01:04	282624	----a-w	c:\windows\system32\HPZc3212.dll
2009-05-13 07:26 . 2006-04-13 01:04	21568	----a-w	c:\windows\system32\drivers\HPZius12.sys
2009-05-13 07:26 . 2006-04-13 01:04	16496	----a-w	c:\windows\system32\drivers\HPZipr12.sys
2009-05-13 07:26 . 2006-04-13 01:04	49664	----a-w	c:\windows\system32\drivers\HPZid412.sys
2009-05-13 07:26 . 2006-04-13 01:02	659456	----a-w	c:\windows\system32\hpowiax2.dll
2009-05-13 07:26 . 2006-04-13 01:02	254026	----a-w	c:\windows\system32\hpovst09.dll
2009-05-13 07:26 . 2006-04-13 01:02	827392	----a-w	c:\windows\system32\hpotiop2.dll
2009-05-04 23:01 . 2009-05-04 23:01	--------	d-----w	c:\program files\VideoLAN
2009-04-30 12:17 . 2009-04-30 12:18	--------	d-----w	c:\program files\MinitelADSL

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-28 12:19 . 2006-03-11 06:42	678956	----a-w	c:\windows\system32\perfh00C.dat
2009-05-28 12:19 . 2006-03-11 06:42	128004	----a-w	c:\windows\system32\perfc00C.dat
2009-05-27 21:04 . 2009-03-16 14:59	--------	d-----w	c:\users\pc\AppData\Roaming\FileZilla
2009-05-27 12:26 . 2008-12-03 13:27	--------	d-----w	c:\users\pc\AppData\Roaming\OpenOffice.org2
2009-05-27 12:26 . 2008-12-03 13:27	1	----a-w	c:\users\pc\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-05-24 18:41 . 2008-11-04 10:16	--------	d-----w	c:\users\pc\AppData\Roaming\dvdcss
2009-05-19 09:23 . 2008-10-31 16:52	--------	d-----w	c:\users\pc\AppData\Roaming\LimeWire
2009-05-18 10:58 . 2009-02-17 18:40	--------	d-----w	c:\program files\PKR
2009-05-13 16:52 . 2009-05-29 05:48	61440	----a-w	c:\windows\cisvc.exe
2009-05-10 15:07 . 2009-03-16 14:59	--------	d-----w	c:\program files\FileZilla FTP Client
2009-05-05 18:15 . 2007-04-29 23:09	--------	d-----w	c:\program files\VLC
2009-04-29 18:36 . 2009-04-28 20:17	--------	d-----w	c:\program files\eMule
2009-04-28 20:28 . 2009-04-28 20:28	--------	d-----w	c:\programdata\eMule
2009-04-18 07:57 . 2009-04-18 07:57	--------	d-----w	c:\program files\Microsoft GIF Animator
2009-04-15 20:10 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-04-15 20:07 . 2006-03-10 23:05	--------	d-----w	c:\programdata\Microsoft Help
2009-04-06 07:11 . 2008-11-03 11:38	27050	----a-w	c:\users\pc\AppData\Roaming
vModes.dat
2009-03-17 03:38 . 2009-04-15 19:58	13824	----a-w	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 19:58	24064	----a-w	c:\windows\system32\amxread.dll
2009-03-16 18:38 . 2007-04-26 00:53	121496	----a-w	c:\users\pc\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-13 14:12 . 2009-01-28 16:47	355584	----a-w	c:\windows\system32\TuneUpDefragService.exe
2009-03-09 04:19 . 2007-04-29 23:31	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-05 06:55 . 2009-04-13 14:06	4604240	----a-w	c:\programdata\Microsoft\Windows Defender\Definition Updates\{364E000A-E670-49A6-8810-08ED0933D0CB}\mpengine.dll
2009-03-03 04:46 . 2009-04-15 19:58	3599328	----a-w	c:\windows\system32
tkrnlpa.exe
2009-03-03 04:46 . 2009-04-15 19:58	3547632	----a-w	c:\windows\system32
toskrnl.exe
2009-03-03 04:40 . 2009-04-15 19:57	827392	----a-w	c:\windows\system32\wininet.dll
2009-03-03 04:39 . 2009-04-15 19:58	183296	----a-w	c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-15 19:58	551424	----a-w	c:\windows\system32pcss.dll
2009-03-03 04:39 . 2009-04-15 19:58	26112	----a-w	c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-15 19:57	78336	----a-w	c:\windows\system32\ieencode.dll
2009-03-03 04:37 . 2009-04-15 19:58	98304	----a-w	c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-15 19:58	54784	----a-w	c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-15 19:58	44032	----a-w	c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-15 19:58	666624	----a-w	c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-15 19:58	17408	----a-w	c:\windows\system32\iashost.exe
2009-03-03 02:28 . 2009-04-15 19:57	26624	----a-w	c:\windows\system32\ieUnatt.exe
2006-03-11 06:49 . 2006-03-11 06:48	8192	--sha-w	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-16 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-08-16 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-08-16 8478720]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-08-16 81920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"CmSTP"="c:\users\pc\AppData\Local\Temp\cmstp.exe" [2009-05-13 61440]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"Cisvc"="c:\windows\System32\drivers\cisvc.exe" [2009-05-13 61440]

[HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run]
"Cisvc"="c:\windows\cisvc.exe" [2009-05-13 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows]
"load"=c:\windows\Systemsvp.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.4.lnk]
path=c:\users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{EBFC12A6-0DE1-4924-BB4C-6EB414BE97FC}"= UDP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{A7A66D1A-5A39-4745-8812-76D1EC4C3E5B}"= TCP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{F22066D7-C19B-4CD5-86D0-BC3503BE693A}"= UDP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{E630157B-F038-42EB-9043-74B7A8E0D0EE}"= TCP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{691F5CCB-1477-4B72-976A-106074A3362C}"= UDP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{DDB0D0A6-D15C-4516-A53A-177351AD4336}"= TCP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{A8FBA8F0-2C28-46CD-84FC-3E20E813D26B}"= UDP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"{B84E556C-2030-4A05-B675-021C5090543A}"= TCP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"TCP Query User{D1CEBFE4-F4F3-4311-9629-6FBC0FCFC8AB}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{B247D922-7E33-4422-966B-ABBF41FA1C75}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"{90C334D3-9410-466F-9995-D3C2CC627A9B}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{4083221F-596A-4841-8B49-01D4759767F7}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"{79220BF6-4577-4E93-B99E-E889FFE1D3A4}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"TCP Query User{FD93EDCE-1BD4-49B8-B680-872EA97CBEC9}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{9B255906-8B87-4176-8271-1E56F8D7EC6A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{0C283B2D-CA96-406F-8324-BA5DD61CFBDC}"= UDP:4662:tcp
"{858024B4-AF82-41DA-BBF5-BA757CB4D83C}"= TCP:4672:udp
"{174E751D-0D2B-4CA3-AA18-3369F9297AC0}"= UDP:4672:tcp
"{865E68E6-8D3A-4519-90FE-2948F1E099BF}"= TCP:4668:udp
"{B3323639-A168-445F-8F5E-1B93E2A7390A}"= UDP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{A907FEB0-D784-46D9-A087-5158B67AEF15}"= TCP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{EE1DC004-4AD1-49FA-9847-B6152DB49E60}"= UDP:c:\windows\System32\wuapp.exe:wuapp.exe
"{F1410145-DE0D-469B-96FA-4F4AA457F4ED}"= TCP:c:\windows\System32\wuapp.exe:wuapp.exe
"TCP Query User{43161F61-52F2-42BF-B772-186AC078DBB3}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{BBFA8057-CDD7-4A3A-9864-AB7F0FCF40A1}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"TCP Query User{1E74DD9C-66E7-427A-8564-B2E6F80235E5}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{5F1C176D-2341-43FB-B534-E20040C8AEC0}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/05/2009 21:17 108289]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [11/03/2006 00:31 46592]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-05-29 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-03-03 08:23]
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
uInternet Settings,ProxyServer = http=localhost:7171
uInternet Settings,ProxyOverride = *.local;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\9yrrswch.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdrmv2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdsplay.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pwmsdrm.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer
pWebPlayerVideoPluginATL.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-29 07:49
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\program files\Canon\IJPLM\ijplmsvc.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\System32\conime.exe
c:\windows\System32undll32.exe
c:\windows\System32undll32.exe
c:\windows\ehome\ehmsas.exe
.
**************************************************************************
.
Heure de fin: 2009-05-29  7:52 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-29 05:52
ComboFix2.txt  2009-03-17 11:32

Avant-CF: 71 313 559 552 octets libres
Après-CF: 71 324 069 888 octets libres

214	--- E O F ---	2009-04-15 20:09


Merci !

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

mart84 · Answer

Voila le rapport MBAM, il y a déja des résultats, c'est encourageant je l'espere :D

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2206
Windows 6.0.6001 Service Pack 1

01/06/2009 15:05:38
mbam-log-2009-06-01 (15-05-31).txt

Type de recherche: Examen rapide
Eléments examinés: 72247
Temps écoulé: 51 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\CmSTP (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\cisvc (Trojan.Agent) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\cisvc (Backdoor.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\pc\AppData\Local	emp\cmstp.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\drivers\cisvc.exe (Trojan.Agent) -> No action taken.
C:\Windows\cisvc.exe (Backdoor.Agent) -> No action taken.
c:\Users\pc\AppData\Roaming\cmstp.exe (Trojan.Agent) -> No action taken.


Merci !

Destrio5 · Answer

Tu as supprimé les infections trouvées ?

mart84 · Answer

Oui je l'ai fait, j'ai redémarré le pc comme demandé par MBAM. 
Par contre, est ce normal que la quarantaine de MBAM soit encore pleine d'infections ( 7 au total ) ?

Merci

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Refais un scan avec ComboFix et poste le rapport.

mart84 · Answer

VOila le COmboFix


ComboFix 09-05-28.07 - pc 01/06/2009 19:07.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2038.1307 [GMT 2:00]
Lancé depuis: c:\users\pc\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\CISVC.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-01 au 2009-06-01  ))))))))))))))))))))))))))))))))))))
.

2009-06-01 17:11 . 2009-06-01 17:11	--------	d-----w	c:\users\pc\AppData\Local	emp
2009-06-01 17:06 . 2009-05-13 16:52	61440	----a-w	c:\windows\mstinit.exe
2009-06-01 13:31 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Roaming\mqtgsvc.exe
2009-06-01 13:31 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Roaming\Microsoft\clipsrv.exe
2009-06-01 13:26 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Roaming\clipsrv.exe
2009-06-01 13:26 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Local\mstsc.exe
2009-06-01 13:26 . 2009-05-13 16:52	61440	----a-w	c:\windows\comrepl.exe
2009-06-01 12:12 . 2009-05-26 11:20	40160	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-01 12:12 . 2009-06-01 12:12	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-06-01 12:12 . 2009-05-26 11:19	19096	----a-w	c:\windows\system32\drivers\mbam.sys
2009-05-29 14:41 . 2009-05-29 14:43	--------	d-----w	c:\users\pc\AppData\Roaming\Notepad++
2009-05-29 14:41 . 2009-05-29 14:41	--------	d-----w	c:\program files\Notepad++
2009-05-29 05:52 . 2009-05-13 16:52	61440	----a-w	c:\windows\logman.exe
2009-05-29 05:47 . 2009-05-13 16:52	61440	----a-w	c:\users\pc\AppData\Local\ieudinit.exe
2009-05-27 19:17 . 2009-03-30 08:32	96104	----a-w	c:\windows\system32\drivers\avipbb.sys
2009-05-27 19:17 . 2009-03-24 14:07	55640	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w	c:\programdata\Avira
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w	c:\program files\Avira
2009-05-26 08:01 . 2009-05-26 08:01	--------	d-----w	c:\windows\system32\Adobe
2009-05-24 18:40 . 2009-05-24 18:40	--------	d-----w	c:\users\pc\AppData\Roaming\vlc
2009-05-13 07:27 . 2006-01-04 08:12	77824	----a-w	c:\windows\system32\HPZIDS01.dll
2009-05-13 07:27 . 2006-04-10 12:03	38400	----a-w	c:\windows\system32\hpz3l054.dll
2009-05-13 07:26 . 2006-04-13 01:04	282624	----a-w	c:\windows\system32\HPZc3212.dll
2009-05-13 07:26 . 2006-04-13 01:04	21568	----a-w	c:\windows\system32\drivers\HPZius12.sys
2009-05-13 07:26 . 2006-04-13 01:04	16496	----a-w	c:\windows\system32\drivers\HPZipr12.sys
2009-05-13 07:26 . 2006-04-13 01:04	49664	----a-w	c:\windows\system32\drivers\HPZid412.sys
2009-05-13 07:26 . 2006-04-13 01:02	659456	----a-w	c:\windows\system32\hpowiax2.dll
2009-05-13 07:26 . 2006-04-13 01:02	254026	----a-w	c:\windows\system32\hpovst09.dll
2009-05-13 07:26 . 2006-04-13 01:02	827392	----a-w	c:\windows\system32\hpotiop2.dll
2009-05-04 23:01 . 2009-05-04 23:01	--------	d-----w	c:\program files\VideoLAN

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-01 16:45 . 2009-03-16 14:59	--------	d-----w	c:\users\pc\AppData\Roaming\FileZilla
2009-05-30 07:50 . 2006-03-11 06:42	678956	----a-w	c:\windows\system32\perfh00C.dat
2009-05-30 07:50 . 2006-03-11 06:42	128004	----a-w	c:\windows\system32\perfc00C.dat
2009-05-27 12:26 . 2008-12-03 13:27	--------	d-----w	c:\users\pc\AppData\Roaming\OpenOffice.org2
2009-05-27 12:26 . 2008-12-03 13:27	1	----a-w	c:\users\pc\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-05-24 18:41 . 2008-11-04 10:16	--------	d-----w	c:\users\pc\AppData\Roaming\dvdcss
2009-05-19 09:23 . 2008-10-31 16:52	--------	d-----w	c:\users\pc\AppData\Roaming\LimeWire
2009-05-18 10:58 . 2009-02-17 18:40	--------	d-----w	c:\program files\PKR
2009-05-10 15:07 . 2009-03-16 14:59	--------	d-----w	c:\program files\FileZilla FTP Client
2009-05-05 18:15 . 2007-04-29 23:09	--------	d-----w	c:\program files\VLC
2009-04-30 12:18 . 2009-04-30 12:17	--------	d-----w	c:\program files\MinitelADSL
2009-04-29 18:36 . 2009-04-28 20:17	--------	d-----w	c:\program files\eMule
2009-04-28 20:28 . 2009-04-28 20:28	--------	d-----w	c:\programdata\eMule
2009-04-18 07:57 . 2009-04-18 07:57	--------	d-----w	c:\program files\Microsoft GIF Animator
2009-04-15 20:10 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-04-15 20:07 . 2006-03-10 23:05	--------	d-----w	c:\programdata\Microsoft Help
2009-04-06 07:11 . 2008-11-03 11:38	27050	----a-w	c:\users\pc\AppData\Roaming
vModes.dat
2009-03-17 03:38 . 2009-04-15 19:58	13824	----a-w	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 19:58	24064	----a-w	c:\windows\system32\amxread.dll
2009-03-16 18:38 . 2007-04-26 00:53	121496	----a-w	c:\users\pc\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-13 14:12 . 2009-01-28 16:47	355584	----a-w	c:\windows\system32\TuneUpDefragService.exe
2009-03-09 04:19 . 2007-04-29 23:31	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-05 06:55 . 2009-04-13 14:06	4604240	----a-w	c:\programdata\Microsoft\Windows Defender\Definition Updates\{364E000A-E670-49A6-8810-08ED0933D0CB}\mpengine.dll
2006-03-11 06:49 . 2006-03-11 06:48	8192	--sha-w	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((   SnapShot@2009-05-29_05.48.48   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-03-10 22:25 . 2009-06-01 17:07	36696              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-06-01 17:08	72580              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2007-04-28 21:53 . 2009-06-01 17:08	13984              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1427349654-769375421-1832132450-1002_UserData.bin
+ 2009-06-01 17:06 . 2009-06-01 17:06	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-11-08 11:23 . 2009-05-29 12:47	228956              c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2006-11-02 10:33 . 2009-05-30 07:50	595506              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-28 12:19	595506              c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2009-05-30 07:50	104940              c:\windows\System32\perfc009.dat
- 2006-11-02 10:33 . 2009-05-28 12:19	104940              c:\windows\System32\perfc009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-16 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-08-16 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-08-16 8478720]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-08-16 81920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ComRepl"="c:\windows\comrepl.exe" [2009-05-13 61440]
"MstInit"="c:\windows\mstinit.exe" [2009-05-13 61440]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ClipSrv"="c:\users\pc\AppData\Roaming\MICROS~1\clipsrv.exe" [2009-05-13 61440]

[HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ClipSrv"="c:\users\pc\AppData\Roaming\clipsrv.exe" [2009-05-13 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows]
"load"=c:\users\pc\LOCALS~1\APPLIC~1\MICROS~1svp.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.4.lnk]
path=c:\users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{EBFC12A6-0DE1-4924-BB4C-6EB414BE97FC}"= UDP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{A7A66D1A-5A39-4745-8812-76D1EC4C3E5B}"= TCP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{F22066D7-C19B-4CD5-86D0-BC3503BE693A}"= UDP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{E630157B-F038-42EB-9043-74B7A8E0D0EE}"= TCP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{691F5CCB-1477-4B72-976A-106074A3362C}"= UDP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{DDB0D0A6-D15C-4516-A53A-177351AD4336}"= TCP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{A8FBA8F0-2C28-46CD-84FC-3E20E813D26B}"= UDP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"{B84E556C-2030-4A05-B675-021C5090543A}"= TCP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"TCP Query User{D1CEBFE4-F4F3-4311-9629-6FBC0FCFC8AB}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{B247D922-7E33-4422-966B-ABBF41FA1C75}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"{90C334D3-9410-466F-9995-D3C2CC627A9B}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{4083221F-596A-4841-8B49-01D4759767F7}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"{79220BF6-4577-4E93-B99E-E889FFE1D3A4}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"TCP Query User{FD93EDCE-1BD4-49B8-B680-872EA97CBEC9}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{9B255906-8B87-4176-8271-1E56F8D7EC6A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{0C283B2D-CA96-406F-8324-BA5DD61CFBDC}"= UDP:4662:tcp
"{858024B4-AF82-41DA-BBF5-BA757CB4D83C}"= TCP:4672:udp
"{174E751D-0D2B-4CA3-AA18-3369F9297AC0}"= UDP:4672:tcp
"{865E68E6-8D3A-4519-90FE-2948F1E099BF}"= TCP:4668:udp
"{B3323639-A168-445F-8F5E-1B93E2A7390A}"= UDP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{A907FEB0-D784-46D9-A087-5158B67AEF15}"= TCP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{EE1DC004-4AD1-49FA-9847-B6152DB49E60}"= UDP:c:\windows\System32\wuapp.exe:wuapp.exe
"{F1410145-DE0D-469B-96FA-4F4AA457F4ED}"= TCP:c:\windows\System32\wuapp.exe:wuapp.exe
"TCP Query User{43161F61-52F2-42BF-B772-186AC078DBB3}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{BBFA8057-CDD7-4A3A-9864-AB7F0FCF40A1}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"TCP Query User{1E74DD9C-66E7-427A-8564-B2E6F80235E5}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{5F1C176D-2341-43FB-B534-E20040C8AEC0}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/05/2009 21:17 108289]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [11/03/2006 00:31 46592]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-06-01 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-03-03 08:23]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
uInternet Settings,ProxyServer = http=localhost:7171
uInternet Settings,ProxyOverride = *.local;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\9yrrswch.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdrmv2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdsplay.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pwmsdrm.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer
pWebPlayerVideoPluginATL.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-01 19:11
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-01 19:12
ComboFix-quarantined-files.txt  2009-06-01 17:12
ComboFix2.txt  2009-06-01 13:31
ComboFix3.txt  2009-05-29 05:52
ComboFix4.txt  2009-03-17 11:32

Avant-CF: 71 411 654 656 octets libres
Après-CF: 71 381 979 136 octets libres

207	--- E O F ---	2009-04-15 20:09

Merci

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
%AppData%\cisvc.exe
%AppData%\clipsrv.exe
%AppData%\comrepl.exe
%AppData%\dllhst3g.exe
%AppData%\esentutl.exe
%AppData%\ieudinit.exe
%AppData%\mstinit.exe
%AppData%\mstsc.exe
%AppData%\sessmgr.exe
%AppData%\mqtgsvc.exe
%AppData%\mstsc.exe
%AppData%\rsvp.exe
%AppData%\sessmgr.exe
%AppData%\microsoft\cmstp.exe
%AppData%\microsoft\comrepl.exe
%AppData%\microsoft\dllhst3g.exe
%AppData%\microsoft\ieudinit.exe
%AppData%\microsoft\logman.exe
%AppData%\microsoft\mqtgsvc.exe
%AppData%\microsoft\mstsc.exe
%AppData%\microsoft\spoolsv.exe
%AppData%\microsoft\clipsrv.exe
%AppData%\microsoft\comrepl.exe
%AppData%\microsoft\esentutl.exe
%AppData%\microsoft\ieudinit.exe
%AppData%\microsoft\logman.exe
%AppData%\microsoft\mstinit.exe
%AppData%\microsoft\rsvp.exe
%System%\comrepl.exe
%System%\drivers\cmstp.exe
%System%\drivers\comrepl.exe
%System%\drivers\ieudinit.exe
%System%\drivers\logman.exe
%System%\drivers\rsvp.exe
%System%\clipsrv.sys
%System%\drivers\clipsrv.exe
%System%\drivers\ieudinit.exe
%Temp%\cisvc.exe
%Temp%\comrepl.exe
%Temp%\esentutl.exe
%Temp%\sessmgr.exe
%Temp%\spoolsv.exe
%Temp%\cmstp.exe
%Temp%\comrepl.exe
%Temp%\dllhst3g.exe
%Temp%\esentutl.exe
%Temp%\mqtgsvc.exe
%Temp%\sessmgr.exe
%Windir%\cmstp.exe
%Windir%\comrepl.exe
%Windir%\esentutl.exe
%Windir%\logman.exe
%Windir%\mstinit.exe
%Windir%\mstsc.exe
%Windir%\rsvp.exe
%Windir%\sessmgr.exe
%Windir%\system\clipsrv.exe
%Windir%\system\comrepl.exe
%Windir%\system\dllhst3g.exe
%Windir%\system\ieudinit.exe
%Windir%\system\mstinit.exe
%Windir%\system\rsvp.exe
%Windir%\system\sessmgr.exe
%Windir%\system\spoolsv.exe
%Windir%\cisvc.exe
%Windir%\clipsrv.exe

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

mart84 · Answer

Bonjour !

VOila le rapport OTM :
PS : pour info, j'ai toujours des alertes pour le trojan Dowloader.gen 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder C:\Users\pc\AppData\Roaming\cisvc.exe not found.
C:\Users\pc\AppData\Roaming\clipsrv.exe moved successfully.
Folder C:\Users\pc\AppData\Roaming\comrepl.exe not found.
Folder C:\Users\pc\AppData\Roaming\dllhst3g.exe not found.
Folder C:\Users\pc\AppData\Roaming\esentutl.exe not found.
Folder C:\Users\pc\AppData\Roaming\ieudinit.exe not found.
Folder C:\Users\pc\AppData\Roaming\mstinit.exe not found.
Folder C:\Users\pc\AppData\Roaming\mstsc.exe not found.
Folder C:\Users\pc\AppData\Roaming\sessmgr.exe not found.
C:\Users\pc\AppData\Roaming\mqtgsvc.exe moved successfully.
Folder C:\Users\pc\AppData\Roaming\mstsc.exe not found.
Folder C:\Users\pc\AppData\Roaming\rsvp.exe not found.
Folder C:\Users\pc\AppData\Roaming\sessmgr.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\cmstp.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\comrepl.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\dllhst3g.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\ieudinit.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\logman.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\mqtgsvc.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\mstsc.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\spoolsv.exe not found.
C:\Users\pc\AppData\Roaming\microsoft\clipsrv.exe moved successfully.
Folder C:\Users\pc\AppData\Roaming\microsoft\comrepl.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\esentutl.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\ieudinit.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\logman.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\mstinit.exe not found.
Folder C:\Users\pc\AppData\Roaming\microsoft\rsvp.exe not found.
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Invalid Environment Variable: System
Folder C:\Users\pc\AppData\Local\Temp\cisvc.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\comrepl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\esentutl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\sessmgr.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\spoolsv.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\cmstp.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\comrepl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\dllhst3g.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\esentutl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\mqtgsvc.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\sessmgr.exe not found.
Folder C:\Windows\cmstp.exe not found.
C:\Windows\comrepl.exe moved successfully.
Folder C:\Windows\esentutl.exe not found.
C:\Windows\logman.exe moved successfully.
C:\Windows\mstinit.exe moved successfully.
Folder C:\Windows\mstsc.exe not found.
Folder C:\Windows\rsvp.exe not found.
Folder C:\Windows\sessmgr.exe not found.
Folder C:\Windows\system\clipsrv.exe not found.
Folder C:\Windows\system\comrepl.exe not found.
Folder C:\Windows\system\dllhst3g.exe not found.
Folder C:\Windows\system\ieudinit.exe not found.
Folder C:\Windows\system\mstinit.exe not found.
Folder C:\Windows\system\rsvp.exe not found.
Folder C:\Windows\system\sessmgr.exe not found.
Folder C:\Windows\system\spoolsv.exe not found.
Folder C:\Windows\cisvc.exe not found.
Folder C:\Windows\clipsrv.exe not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTM by OldTimer - Version 2.1.0.0 log created on 06022009_115831


Merci !

Destrio5 · Answer

---> Refais un scan avec ComboFix et poste le rapport.

mart84 · Answer

Voila le rapport ComboFix :

ComboFix 09-05-31.06 - pc 02/06/2009 14:20.5 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2038.1375 [GMT 2:00]
Lancé depuis: c:\users\pc\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-02 au 2009-06-02  ))))))))))))))))))))))))))))))))))))
.

2009-06-02 12:24 . 2009-06-02 12:24	--------	d-----w-	c:\users\pc\AppData\Local	emp
2009-06-02 12:17 . 2009-05-13 16:52	61440	----a-w-	c:\users\pc\AppData\Roaming\Microsoft\clipsrv.exe
2009-06-02 12:17 . 2009-05-13 16:52	61440	----a-w-	c:\users\pc\AppData\Roaming\clipsrv.exe
2009-06-02 12:17 . 2009-05-13 16:52	61440	----a-w-	c:\windows\comrepl.exe
2009-06-02 09:58 . 2009-06-02 09:58	--------	d-----w-	C:\_OTM
2009-06-01 17:13 . 2009-05-13 16:52	61440	----a-w-	c:\users\pc\AppData\Roaming\Microsoft\sessmgr.exe
2009-06-01 13:26 . 2009-05-13 16:52	61440	----a-w-	c:\users\pc\AppData\Local\mstsc.exe
2009-06-01 12:12 . 2009-05-26 11:20	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-01 12:12 . 2009-06-01 12:12	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-01 12:12 . 2009-05-26 11:19	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-29 14:41 . 2009-05-29 14:43	--------	d-----w-	c:\users\pc\AppData\Roaming\Notepad++
2009-05-29 14:41 . 2009-05-29 14:41	--------	d-----w-	c:\program files\Notepad++
2009-05-29 05:47 . 2009-05-13 16:52	61440	----a-w-	c:\users\pc\AppData\Local\ieudinit.exe
2009-05-27 19:17 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-05-27 19:17 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w-	c:\programdata\Avira
2009-05-27 19:17 . 2009-05-27 19:17	--------	d-----w-	c:\program files\Avira
2009-05-26 08:01 . 2009-05-26 08:01	--------	d-----w-	c:\windows\system32\Adobe
2009-05-24 18:40 . 2009-05-24 18:40	--------	d-----w-	c:\users\pc\AppData\Roaming\vlc
2009-05-13 07:27 . 2006-01-04 08:12	77824	----a-w-	c:\windows\system32\HPZIDS01.dll
2009-05-13 07:27 . 2006-04-10 12:03	38400	----a-w-	c:\windows\system32\hpz3l054.dll
2009-05-13 07:26 . 2006-04-13 01:04	282624	----a-w-	c:\windows\system32\HPZc3212.dll
2009-05-13 07:26 . 2006-04-13 01:04	21568	----a-w-	c:\windows\system32\drivers\HPZius12.sys
2009-05-13 07:26 . 2006-04-13 01:04	16496	----a-w-	c:\windows\system32\drivers\HPZipr12.sys
2009-05-13 07:26 . 2006-04-13 01:04	49664	----a-w-	c:\windows\system32\drivers\HPZid412.sys
2009-05-13 07:26 . 2006-04-13 01:02	659456	----a-w-	c:\windows\system32\hpowiax2.dll
2009-05-13 07:26 . 2006-04-13 01:02	254026	----a-w-	c:\windows\system32\hpovst09.dll
2009-05-13 07:26 . 2006-04-13 01:02	827392	----a-w-	c:\windows\system32\hpotiop2.dll
2009-05-04 23:01 . 2009-05-04 23:01	--------	d-----w-	c:\program files\VideoLAN

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-02 10:50 . 2008-11-04 10:16	--------	d-----w-	c:\users\pc\AppData\Roaming\dvdcss
2009-06-02 09:57 . 2009-03-16 14:59	--------	d-----w-	c:\users\pc\AppData\Roaming\FileZilla
2009-05-30 07:50 . 2006-03-11 06:42	678956	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-30 07:50 . 2006-03-11 06:42	128004	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-27 12:26 . 2008-12-03 13:27	--------	d-----w-	c:\users\pc\AppData\Roaming\OpenOffice.org2
2009-05-27 12:26 . 2008-12-03 13:27	1	----a-w-	c:\users\pc\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-05-19 09:23 . 2008-10-31 16:52	--------	d-----w-	c:\users\pc\AppData\Roaming\LimeWire
2009-05-18 10:58 . 2009-02-17 18:40	--------	d-----w-	c:\program files\PKR
2009-05-10 15:07 . 2009-03-16 14:59	--------	d-----w-	c:\program files\FileZilla FTP Client
2009-05-05 18:15 . 2007-04-29 23:09	--------	d-----w-	c:\program files\VLC
2009-04-30 12:18 . 2009-04-30 12:17	--------	d-----w-	c:\program files\MinitelADSL
2009-04-29 18:36 . 2009-04-28 20:17	--------	d-----w-	c:\program files\eMule
2009-04-28 20:28 . 2009-04-28 20:28	--------	d-----w-	c:\programdata\eMule
2009-04-18 07:57 . 2009-04-18 07:57	--------	d-----w-	c:\program files\Microsoft GIF Animator
2009-04-15 20:10 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-04-15 20:07 . 2006-03-10 23:05	--------	d-----w-	c:\programdata\Microsoft Help
2009-04-06 07:11 . 2008-11-03 11:38	27050	----a-w-	c:\users\pc\AppData\Roaming
vModes.dat
2009-03-17 03:38 . 2009-04-15 19:58	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 19:58	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-16 18:38 . 2007-04-26 00:53	121496	----a-w-	c:\users\pc\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-13 14:12 . 2009-01-28 16:47	355584	----a-w-	c:\windows\system32\TuneUpDefragService.exe
2009-03-09 04:19 . 2007-04-29 23:31	410984	----a-w-	c:\windows\system32\deploytk.dll
2006-03-11 06:49 . 2006-03-11 06:48	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((   SnapShot@2009-05-29_05.48.48   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-03-10 22:25 . 2009-06-02 12:18	37594              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-06-02 12:18	72580              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2007-04-28 21:53 . 2009-06-02 12:18	14196              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1427349654-769375421-1832132450-1002_UserData.bin
+ 2009-06-02 12:16 . 2009-06-02 12:16	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-06-02 12:16 . 2009-06-02 12:16	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-11-08 11:23 . 2009-06-02 10:45	229130              c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2006-11-02 10:33 . 2009-05-30 07:50	595506              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-28 12:19	595506              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-28 12:19	104940              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-05-30 07:50	104940              c:\windows\System32\perfc009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-16 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-08-16 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-08-16 8478720]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-08-16 81920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ComRepl"="c:\windows\comrepl.exe" [2009-05-13 61440]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ClipSrv"="c:\users\pc\AppData\Roaming\MICROS~1\clipsrv.exe" [2009-05-13 61440]

[HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run]
"ClipSrv"="c:\users\pc\AppData\Roaming\clipsrv.exe" [2009-05-13 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows]
"load"=c:\users\pc\AppData\Local\Temp\cmstp.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^pc^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.4.lnk]
path=c:\users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{EBFC12A6-0DE1-4924-BB4C-6EB414BE97FC}"= UDP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{A7A66D1A-5A39-4745-8812-76D1EC4C3E5B}"= TCP:c:\users\pc\AppData\Local\Temp\7zS38BC.tmp\SymNRT.exe:Norton Removal Tool
"{F22066D7-C19B-4CD5-86D0-BC3503BE693A}"= UDP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{E630157B-F038-42EB-9043-74B7A8E0D0EE}"= TCP:c:\users\pc\AppData\Local\Temp\7zS9109.tmp\SymNRT.exe:Norton Removal Tool
"{691F5CCB-1477-4B72-976A-106074A3362C}"= UDP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{DDB0D0A6-D15C-4516-A53A-177351AD4336}"= TCP:c:\users\pc\AppData\Local\Temp\7zS17E4.tmp\SymNRT.exe:Norton Removal Tool
"{A8FBA8F0-2C28-46CD-84FC-3E20E813D26B}"= UDP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"{B84E556C-2030-4A05-B675-021C5090543A}"= TCP:c:\users\pc\AppData\Local\Temp\7zS82F5.tmp\SymNRT.exe:Norton Removal Tool
"TCP Query User{D1CEBFE4-F4F3-4311-9629-6FBC0FCFC8AB}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{B247D922-7E33-4422-966B-ABBF41FA1C75}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"{90C334D3-9410-466F-9995-D3C2CC627A9B}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{4083221F-596A-4841-8B49-01D4759767F7}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"{79220BF6-4577-4E93-B99E-E889FFE1D3A4}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player 
"TCP Query User{FD93EDCE-1BD4-49B8-B680-872EA97CBEC9}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{9B255906-8B87-4176-8271-1E56F8D7EC6A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{0C283B2D-CA96-406F-8324-BA5DD61CFBDC}"= UDP:4662:tcp
"{858024B4-AF82-41DA-BBF5-BA757CB4D83C}"= TCP:4672:udp
"{174E751D-0D2B-4CA3-AA18-3369F9297AC0}"= UDP:4672:tcp
"{865E68E6-8D3A-4519-90FE-2948F1E099BF}"= TCP:4668:udp
"{B3323639-A168-445F-8F5E-1B93E2A7390A}"= UDP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{A907FEB0-D784-46D9-A087-5158B67AEF15}"= TCP:c:\program files\Windows Defender\MSASCui.exe:Windows Defender
"{EE1DC004-4AD1-49FA-9847-B6152DB49E60}"= UDP:c:\windows\System32\wuapp.exe:wuapp.exe
"{F1410145-DE0D-469B-96FA-4F4AA457F4ED}"= TCP:c:\windows\System32\wuapp.exe:wuapp.exe
"TCP Query User{43161F61-52F2-42BF-B772-186AC078DBB3}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{BBFA8057-CDD7-4A3A-9864-AB7F0FCF40A1}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"TCP Query User{1E74DD9C-66E7-427A-8564-B2E6F80235E5}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{5F1C176D-2341-43FB-B534-E20040C8AEC0}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/05/2009 21:17 108289]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [11/03/2006 00:31 46592]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-06-02 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-03-03 08:23]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Explorer_Run-MstInit - c:\windows\mstinit.exe


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
uInternet Settings,ProxyServer = http=localhost:7171
uInternet Settings,ProxyOverride = *.local;<local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\9yrrswch.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdrmv2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdsplay.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pwmsdrm.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer
pWebPlayerVideoPluginATL.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-02 14:24
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-02 14:25
ComboFix-quarantined-files.txt  2009-06-02 12:25
ComboFix2.txt  2009-06-01 17:12
ComboFix3.txt  2009-06-01 13:31
ComboFix4.txt  2009-05-29 05:52
ComboFix5.txt  2009-06-02 12:19

Avant-CF: 71 380 561 920 octets libres
Après-CF: 71 352 094 720 octets libres

204	--- E O F ---	2009-04-15 20:09


Merci bien

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
c:\users\pc\AppData\Local	emp 
c:\users\pc\AppData\Roaming\Microsoft\cmstp.exe
c:\users\pc\AppData\Roaming\Microsoft\cisvc.exe
c:\users\pc\AppData\Roaming\Microsoft\clipsrv.exe
c:\users\pc\AppData\Roaming\Microsoft\comrepl.exe
c:\users\pc\AppData\Roaming\Microsoft\dllhst3g.exe
c:\users\pc\AppData\Roaming\Microsoft\esentutl.exe
c:\users\pc\AppData\Roaming\Microsoft\ieudinit.exe
c:\users\pc\AppData\Roaming\Microsoft\logman.exe
c:\users\pc\AppData\Roaming\Microsoft\mqtgsvc.exe
c:\users\pc\AppData\Roaming\Microsoft\mstinit.exe
c:\users\pc\AppData\Roaming\Microsoft\mstsc.exe
c:\users\pc\AppData\Roaming\Microsoft\sessmgr.exe  
c:\users\pc\AppData\Roaming\Microsoft\spoolsv.exe
c:\users\pc\AppData\Roaming\Microsoftsvp.exe
c:\users\pc\AppData\Local\cmstp.exe  
c:\users\pc\AppData\Local\cisvc.exe
c:\users\pc\AppData\Local\clipsrv.exe  
c:\users\pc\AppData\Local\comrepl.exe  
c:\users\pc\AppData\Local\dllhst3g.exe
c:\users\pc\AppData\Local\esentutl.exe 
c:\users\pc\AppData\Local\ieudinit.exe 
c:\users\pc\AppData\Local\logman.exe  
c:\users\pc\AppData\Local\mqtgsvc.exe  
c:\users\pc\AppData\Local\mstinit.exe 
c:\users\pc\AppData\Local\mstsc.exe  
c:\users\pc\AppData\Local\sessmgr.exe  
c:\users\pc\AppData\Local\spoolsv.exe 
c:\users\pc\AppData\Localsvp.exe
c:\users\pc\AppData\Roaming\cmstp.exe
c:\users\pc\AppData\Roaming\cisvc.exe
c:\users\pc\AppData\Roaming\clipsrv.exe
c:\users\pc\AppData\Roaming\comrepl.exe
c:\users\pc\AppData\Roaming\dllhst3g.exe
c:\users\pc\AppData\Roaming\esentutl.exe
c:\users\pc\AppData\Roaming\ieudinit.exe
c:\users\pc\AppData\Roaming\logman.exe
c:\users\pc\AppData\Roaming\mqtgsvc.exe
c:\users\pc\AppData\Roaming\mstinit.exe
c:\users\pc\AppData\Roaming\mstsc.exe
c:\users\pc\AppData\Roaming\sessmgr.exe  
c:\users\pc\AppData\Roaming\spoolsv.exe
c:\users\pc\AppData\Roamingsvp.exe
%Temp%\cisvc.exe
%Temp%\cmstp.exe
%Temp%\comrepl.exe
%Temp%\dllhst3g.exe
%Temp%\esentutl.exe
%Temp%\sessmgr.exe
%Temp%\spoolsv.exe
%Temp%\mqtgsvc.exe
%Windir%\cmstp.exe
%Windir%\cisvc.exe
%Windir%\clipsrv.exe
%Windir%\comrepl.exe
%Windir%\esentutl.exe
%Windir%\logman.exe
%Windir%\mstinit.exe
%Windir%\mstsc.exe
%Windir%svp.exe
%Windir%\sessmgr.exe
%Windir%\system\clipsrv.exe
%Windir%\system\comrepl.exe
%Windir%\system\dllhst3g.exe
%Windir%\system\ieudinit.exe
%Windir%\system\mstinit.exe
%Windir%\systemsvp.exe
%Windir%\system\sessmgr.exe
%Windir%\system\spoolsv.exe

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

mart84 · Answer

Voila le rapport : 

Par contre, j'ai une erreur au démarrage depuis que OTM a fait redémarrer le pc, erreur qui dit :

Impossible de charger ou d'exécuter 'C:\Users\pc\LOCAL~1\APPLIC~1\ieudinit.exe' spécifié dans le Registre. Vérifiez que le fichier existe sur votre ordinateur ou supprimez la référence dans le Registre.

Je tiens à préciser que cette erreur n'était pas présente lors de la premiere utilisation de OTM.

Voila le rapport donc :


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\users\pc\AppData\Local	emp\~temp\hmunmlcln11 moved successfully.
c:\users\pc\AppData\Local	emp\~temp moved successfully.
c:\users\pc\AppData\Local	emp\Word8.0 moved successfully.
c:\users\pc\AppData\Local	emp\VBE moved successfully.
c:\users\pc\AppData\Local	emp moved successfully.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\cmstp.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\cisvc.exe not found.
c:\users\pc\AppData\Roaming\Microsoft\clipsrv.exe moved successfully.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\comrepl.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\dllhst3g.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\esentutl.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\ieudinit.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\logman.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\mqtgsvc.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\mstinit.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\mstsc.exe not found.
c:\users\pc\AppData\Roaming\Microsoft\sessmgr.exe moved successfully.
File/Folder c:\users\pc\AppData\Roaming\Microsoft\spoolsv.exe not found.
File/Folder c:\users\pc\AppData\Roaming\Microsoftsvp.exe not found.
File/Folder c:\users\pc\AppData\Local\cmstp.exe not found.
File/Folder c:\users\pc\AppData\Local\cisvc.exe not found.
File/Folder c:\users\pc\AppData\Local\clipsrv.exe not found.
File/Folder c:\users\pc\AppData\Local\comrepl.exe not found.
File/Folder c:\users\pc\AppData\Local\dllhst3g.exe not found.
File/Folder c:\users\pc\AppData\Local\esentutl.exe not found.
c:\users\pc\AppData\Local\ieudinit.exe moved successfully.
File/Folder c:\users\pc\AppData\Local\logman.exe not found.
File/Folder c:\users\pc\AppData\Local\mqtgsvc.exe not found.
File/Folder c:\users\pc\AppData\Local\mstinit.exe not found.
c:\users\pc\AppData\Local\mstsc.exe moved successfully.
File/Folder c:\users\pc\AppData\Local\sessmgr.exe not found.
File/Folder c:\users\pc\AppData\Local\spoolsv.exe not found.
File/Folder c:\users\pc\AppData\Localsvp.exe not found.
File/Folder c:\users\pc\AppData\Roaming\cmstp.exe not found.
File/Folder c:\users\pc\AppData\Roaming\cisvc.exe not found.
c:\users\pc\AppData\Roaming\clipsrv.exe moved successfully.
File/Folder c:\users\pc\AppData\Roaming\comrepl.exe not found.
File/Folder c:\users\pc\AppData\Roaming\dllhst3g.exe not found.
File/Folder c:\users\pc\AppData\Roaming\esentutl.exe not found.
File/Folder c:\users\pc\AppData\Roaming\ieudinit.exe not found.
File/Folder c:\users\pc\AppData\Roaming\logman.exe not found.
File/Folder c:\users\pc\AppData\Roaming\mqtgsvc.exe not found.
File/Folder c:\users\pc\AppData\Roaming\mstinit.exe not found.
File/Folder c:\users\pc\AppData\Roaming\mstsc.exe not found.
File/Folder c:\users\pc\AppData\Roaming\sessmgr.exe not found.
File/Folder c:\users\pc\AppData\Roaming\spoolsv.exe not found.
File/Folder c:\users\pc\AppData\Roamingsvp.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\cisvc.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\cmstp.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\comrepl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\dllhst3g.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\esentutl.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\sessmgr.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\spoolsv.exe not found.
Folder C:\Users\pc\AppData\Local\Temp\mqtgsvc.exe not found.
Folder C:\Windows\cmstp.exe not found.
Folder C:\Windows\cisvc.exe not found.
Folder C:\Windows\clipsrv.exe not found.
C:\Windows\comrepl.exe moved successfully.
Folder C:\Windows\esentutl.exe not found.
Folder C:\Windows\logman.exe not found.
Folder C:\Windows\mstinit.exe not found.
Folder C:\Windows\mstsc.exe not found.
Folder C:\Windowssvp.exe not found.
Folder C:\Windows\sessmgr.exe not found.
Folder C:\Windows\system\clipsrv.exe not found.
Folder C:\Windows\system\comrepl.exe not found.
Folder C:\Windows\system\dllhst3g.exe not found.
Folder C:\Windows\system\ieudinit.exe not found.
Folder C:\Windows\system\mstinit.exe not found.
Folder C:\Windows\systemsvp.exe not found.
Folder C:\Windows\system\sessmgr.exe not found.
Folder C:\Windows\system\spoolsv.exe not found.
========== COMMANDS ==========
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTM by OldTimer - Version 2.1.0.0 log created on 06022009_161351

Destrio5 · Answer

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

mart84 · Answer

Alors voila, 

Le info.txt


info.txt logfile of random's system information tool 1.06 2009-06-02 23:19:30

======Uninstall list======

-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
-->MsiExec.exe /I{0D330013-4A99-46D6-83C6-2C959C68DBFF}
-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
3DMark06-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F3AD00A-1819-4B15-BB7D-08B3586336D7}\setup.exe" -l0x9  -removeonly
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Adobe Shockwave Player-->MsiExec.exe /X{A7DB362E-16DC-4E29-8A34-E74381E00B5B}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP520 series-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -IPBxVenza.INF
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Enregistrement utilisateur de Canon MP520 series-->C:\Program Files\Canon\IJEREG\MP520 series\UNINST.EXE
FileZilla Client 3.2.4.1-->C:\Program Files\FileZilla FTP Client\uninstall.exe
Firefox-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *FirefoxFR*
Flash Player 9 Internet Explorer-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Flashplayer*
GearDrvs-->MsiExec.exe /I{206FD69B-F9FE-4164-81BD-D52552BC9C23}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
Governor of Poker-->MsiExec.exe /I{6972FD5E-01D0-4742-8EB0-A0D351CF28FF}
HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
i-minitel ADSL-->C:\PROGRA~1\MINITE~1\UNWISE.EXE C:\PROGRA~1\MINITE~1\INSTALL.LOG
Infocentre Rev. 2.0-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
ITECIR Driver-->C:\Program Files\InstallShield Installation Information\{FCED9B62-34FF-4C15-8A23-F65221F7874D}\setup.exe -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
JMB36X Raid Configurer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c  -removeonly
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft GIF Animator-->C:\Program Files\Microsoft GIF Animator\setup\GifACME.exe
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Norton 360-->MsiExec.exe /I{63A6E9A9-A190-46D4-9430-2DB28654AFD8}
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
OpenOffice.org 2.4 Language Pack (Français)-->MsiExec.exe /I{D2BE6521-F81C-4EC6-8887-A8BBC0B0786B}
OpenOffice.org 2.4-->MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - ITE Tech.Inc. (itecir) HIDClass  (01/05/2007 5.0.0003.2)-->C:\PROGRA~1\DIFX\F46A63020E122F0A\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\itecir.inf_05612447\itecir.inf
Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
PKR-->"C:\Program Files\PKR\uninstall-pkr.exe"
PKRCasino-->"C:\Casino\PKRCasino\_SetupCasino.exe" /uninstall
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.50.03-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
Roxio Creator 9 LE-->MsiExec.exe /I{B7FB0C86-41A4-4402-9A33-912C462042A0}
ScanSoft OmniPage SE 4-->MsiExec.exe /X{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
Shockwave player 10-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Shockwave*
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-pc
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 119488
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090602200437.538160-000
Event Type: Erreur
User: 

Computer Name: PC-de-pc
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 119529
Source Name: Service Control Manager
Time Written: 20090602200612.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-pc
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

Record Number: 119584
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090602202800.926600-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-pc
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 119598
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090602203356.037363-000
Event Type: Erreur
User: 

Computer Name: PC-de-pc
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 119641
Source Name: Service Control Manager
Time Written: 20090602203530.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-pc
Event Code: 1001
Message: Échec de détection du produit ‘{B7FB0C86-41A4-4402-9A33-912C462042A0}’, fonctionnalité ‘ISUM’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’
Record Number: 36693
Source Name: MsiInstaller
Time Written: 20090602205209.000000-000
Event Type: Avertissement
User: PC-de-pc\pc

Computer Name: PC-de-pc
Event Code: 1004
Message: Échec de détection du produit ‘{B7FB0C86-41A4-4402-9A33-912C462042A0}’, fonctionnalité ‘Mandatory’, composant ‘{A02A4C59-97AB-4988-81A6-F8F38876985F}. La ressource ‘C:\Program Files\Common Files\Roxio Shared\SharedCom\RxACOgg3.dll’ n’existe pas.
Record Number: 36694
Source Name: MsiInstaller
Time Written: 20090602205210.000000-000
Event Type: Avertissement
User: PC-de-pc\pc

Computer Name: PC-de-pc
Event Code: 1001
Message: Échec de détection du produit ‘{B7FB0C86-41A4-4402-9A33-912C462042A0}’, fonctionnalité ‘ISUM’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’
Record Number: 36695
Source Name: MsiInstaller
Time Written: 20090602205210.000000-000
Event Type: Avertissement
User: PC-de-pc\pc

Computer Name: PC-de-pc
Event Code: 1004
Message: Échec de détection du produit ‘{B7FB0C86-41A4-4402-9A33-912C462042A0}’, fonctionnalité ‘Mandatory’, composant ‘{A02A4C59-97AB-4988-81A6-F8F38876985F}. La ressource ‘C:\Program Files\Common Files\Roxio Shared\SharedCom\RxACOgg3.dll’ n’existe pas.
Record Number: 36696
Source Name: MsiInstaller
Time Written: 20090602205210.000000-000
Event Type: Avertissement
User: PC-de-pc\pc

Computer Name: PC-de-pc
Event Code: 1001
Message: Échec de détection du produit ‘{B7FB0C86-41A4-4402-9A33-912C462042A0}’, fonctionnalité ‘ISUM’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’
Record Number: 36697
Source Name: MsiInstaller
Time Written: 20090602205210.000000-000
Event Type: Avertissement
User: PC-de-pc\pc

=====Security event log=====

Computer Name: PC-de-pc
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PC$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a4
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 24526
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090215221429.592976-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-pc
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 24527
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090215221429.592976-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-pc
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PC$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a4
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 24528
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090215221432.151376-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-pc
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PC$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a4
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 24529
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090215221432.151376-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-pc
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 24530
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090215221432.151376-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

mart84 · Answer

Et ici le log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by pc at 2009-06-02 23:19:12
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 69 GB (48%) free of 144 GB
Total RAM: 2038 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:29, on 02/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\pc\Downloads\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\pc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\pc\LOCALS~1\APPLIC~1\ieudinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\Windows\comrepl.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\MICROS~1\clipsrv.exe /waitservice
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\clipsrv.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\clipsrv.exe /waitservice (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

Destrio5 · Answer

---> Cherche ce fichier : C:\Program Files	rend micro\pc.exe         

---> Clique droit dessus et choisis Exécuter en tant qu'administrateur.

---> Choisis Do a system scan only.

---> Coche les cases qui sont devant les lignes suivantes :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171       

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local> 

F3 - REG:win.ini: load=C:\Users\pc\LOCALS~1\APPLIC~1\ieudinit.exe 

O4 - HKCU\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\MICROS~1\clipsrv.exe /waitservice  

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\clipsrv.exe /waitservice (User 'SYSTEM') 

O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Users\pc\AppData\Roaming\clipsrv.exe /waitservice (User 'Default user')  

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)  

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Ferme HijackThis.

---> Supprime les traces de Norton avec ceci.

mart84 · Answer

Salut ! 
Voila j'ai fait Hijackthis, et supprimé les traces de norton, que puis je faire maintenant ?

Merci :D

Destrio5 · Answer

--> Refais un scan RSIT et poste le rapport log.

mart84 · Answer

Voila le rapport Log de RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by pc at 2009-06-04 09:12:52
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 74 GB (51%) free of 144 GB
Total RAM: 2038 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:13:02, on 04/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Users\pc\Downloads\RSIT.exe
C:\Program Files	rend micro\pc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\Windows\comrepl.exe /waitservice
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

mart84 · Answer

Salut ! 

Beaucoup d'examens en ce moment donc je suis peu connecté :D

Dit moi ce que donne le rapport :D

Merci

Destrio5 · Answer

--> Télécharge Dr.Web CureIt! sur ton Bureau.
--> Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
--> Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
--> Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
--> Choisis l'onglet Scanner, et décoche Analyse heuristique.
--> De retour à la fenêtre principale : choisis Analyse complète.
--> Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
--> Clique Oui pour Tout si un fichier est détecté.
--> A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.
--> Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
--> Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
--> Ferme Dr.Web CureIt!
--> Redémarre ton ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
--> Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec ton antivirus résident.

mart84 · Answer

VOila !! 

ME_WFAssist.dlm C:\Program Files\ScanSoft\OmniPageSE4 Trojan.Fakealert.4329 Supprimé.

C'est normal qu'il n'y ait que ca ? 
Merci !

mart84 · Answer

Bring up my post ! :D

Voila je t'ai posté le rapport ci dessus, par contre, il n'est composé que d'une seule et unique ligne ( le rapport s'enregistre sous la forme d'un document excel ). 

Dit moi ce que ca donne !! Merci beaucoup

Destrio5 · Answer

Ton PC va bien ?

mart84 · Answer

Pour l'instant je n'ai pas d'alerte, mais je devrais peut etre refaire un scan avec Antivir, qu'en pense tu ? 

Merci

Destrio5 · Answer

Oui.

mart84 · Answer

Je suis en train de scanner, il a déja trouvé un trojan : Tr/trash.gen.

Je te tiens au courant de la suite !

mart84 · Answer

Voila le rapport  :



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 juin 2009  14:46

La recherche porte sur 1461025 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-PC

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 07:46:59
ANTIVIR3.VDF            : 7.1.4.75     301568 Bytes  09/06/2009 11:55:47
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  27/05/2009 19:20:06
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  27/05/2009 19:20:05
AESCN.DLL               : 8.1.2.3      127347 Bytes  27/05/2009 19:20:04
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 19:20:02
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  27/05/2009 19:20:00
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  27/05/2009 19:19:54
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 19:19:54
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 9 juin 2009  14:46

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'91297' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OfficeLiveSignIn.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WINWORD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'48' processus ont été contrôlés avec '48' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '39' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Qoobox\Quarantine\C\Windows\_cisvc_.exe.zip
  [0] Type d'archive: ZIP
    --> CISVC.exe.1
      [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\Qoobox\Quarantine\C\Windows\_cisvc_.exe.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9764f5.qua' !


Fin de la recherche : mardi 9 juin 2009  15:33
Temps nécessaire: 46:29 Minute(s)

La recherche a été effectuée intégralement

  20181 Les répertoires ont été contrôlés
 404120 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 404118 Fichiers non infectés
   3121 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  91297 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


Merci !

mart84 · Answer

Alors qu'est ce que t'en penses ?

Destrio5 · Answer

1/

---> Désinstalle HijackThis.

---> Télécharge OTC sur ton Bureau :
* Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Réactive l'UAC si ce n'est pas déjà fait.

Supprimer les popups d'Antivir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

mart84 · Answer

Merci beaucoup de ton temps ! Je reviendrais :DDD

Besoin d'aide Virus TR/Dowloader.Gen [Trojan]

39 réponses

Discussions similaires