Problème accés certains sites

je ne peux pas télécharger gmer non plus.
de plus je ne peux plus aller dans "options internet", sur IE il n'y a plus que la barre d'adresse, et par le panneau de config. plus rien. Grrrrr
femme au bord de la crise de nerf

merci pour la réponse. impossible de télécharger ce que tu m'a indiqué, d'ailleurs j'ai l'impression que je ne peux plus télécharger quoi que se soit. C'est vraiment inquiétant. Y a t-il une autre solution?
merci

merci encore pour ton aide, mais je suis désespérée, le téléchargement ne marche toujours pas

malheureusement je n'ai pas d'autre ordinateur. je sens que ça va mal finir

Me revoilà, en fait je nesuis plus chez moi, car je suis partie chercher ma voiture qui était en réparation à l'autre bout de la France. En ce moment tout va mal. donc l'ordi attendra lundi pour que je décide de son sort.
en tout cas merci pour ton aide, et on verra lundi

Bonjour, me voici de retour. j'ai donc téléchargé sur une clef USB, RSIT,Gmer et C-Fix.
Pour l'instant je ne me suis occupée que de RSIT. j'ai bien mon rapport.je sélectionne tout et je fais copier...mais impossible de coller ici . y a t-il un truc?
merci de ta patience

ComboFix 09-06-20.04 - Mariso 21/06/2009 22:52.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.226 [GMT 2:00]
Lancé depuis: J:\C-Fix.exe
AV: avast! antivirus 4.8.1335 [VPS 090620-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\patch.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
.

2009-06-21 15:22 . 2009-06-21 17:59 -------- dc----w- C:\rsit
2009-06-21 12:25 . 2009-06-21 17:59 -------- d-----w- c:\program files\trend micro
2009-06-18 18:30 . 2008-04-14 02:33 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2009-06-18 18:30 . 2001-08-23 15:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2009-06-18 18:30 . 2008-04-14 02:33 18944 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll
2009-06-18 18:30 . 2001-08-23 15:47 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe
2009-06-18 18:30 . 2001-08-23 15:47 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe
2009-06-18 18:30 . 2001-08-23 15:47 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe
2009-06-18 18:30 . 2001-08-17 18:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys
2009-06-18 18:30 . 2004-08-03 20:29 19455 -c--a-w- c:\windows\system32\dllcache\wvchntxx.sys
2009-06-18 18:30 . 2004-08-03 20:29 12063 -c--a-w- c:\windows\system32\dllcache\wsiintxx.sys
2009-06-18 18:29 . 2008-04-13 18:36 8832 -c--a-w- c:\windows\system32\dllcache\wmiacpi.sys
2009-06-18 18:29 . 2004-08-03 20:31 154624 -c--a-w- c:\windows\system32\dllcache\wlluc48.sys
2009-06-18 18:29 . 2001-08-23 15:05 35402 -c--a-w- c:\windows\system32\dllcache\wlandrv2.sys
2009-06-18 18:29 . 2001-08-17 19:28 771581 -c--a-w- c:\windows\system32\dllcache\winacisa.sys
2009-06-18 18:29 . 2001-08-23 15:47 54272 -c--a-w- c:\windows\system32\dllcache\wiamsmud.dll
2009-06-18 18:27 . 2001-08-17 19:28 64605 -c--a-w- c:\windows\system32\dllcache\vvoice.sys
2009-06-18 18:27 . 2001-08-17 19:28 397502 -c--a-w- c:\windows\system32\dllcache\vpctcom.sys
2009-06-18 18:27 . 2001-08-17 19:28 604253 -c--a-w- c:\windows\system32\dllcache\vmodem.sys
2009-06-18 18:27 . 2001-08-17 18:14 249402 -c--a-w- c:\windows\system32\dllcache\vinwm.sys
2009-06-18 18:27 . 2001-08-17 19:49 24576 -c--a-w- c:\windows\system32\dllcache\viairda.sys
2009-06-18 18:27 . 2001-08-17 19:28 687999 -c--a-w- c:\windows\system32\dllcache\usrwdxjs.sys
2009-06-18 18:27 . 2001-08-17 19:28 765884 -c--a-w- c:\windows\system32\dllcache\usrti.sys
2009-06-18 18:27 . 2001-08-17 19:28 113762 -c--a-w- c:\windows\system32\dllcache\usrpda.sys
2009-06-18 18:26 . 2001-08-17 19:28 7556 -c--a-w- c:\windows\system32\dllcache\usroslba.sys
2009-06-18 18:26 . 2001-08-17 19:28 224802 -c--a-w- c:\windows\system32\dllcache\usr1807a.sys
2009-06-18 18:26 . 2001-08-17 19:28 794399 -c--a-w- c:\windows\system32\dllcache\usr1806v.sys
2009-06-18 18:26 . 2001-08-17 19:28 793598 -c--a-w- c:\windows\system32\dllcache\usr1806.sys
2009-06-18 18:26 . 2001-08-17 19:28 794654 -c--a-w- c:\windows\system32\dllcache\usr1801.sys
2009-06-18 18:26 . 2008-04-13 18:45 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2009-06-18 18:26 . 2008-04-13 18:45 17152 -c--a-w- c:\windows\system32\dllcache\usbohci.sys
2009-06-18 18:26 . 2004-08-19 13:58 32384 -c--a-w- c:\windows\system32\dllcache\usb101et.sys
2009-06-18 18:26 . 2001-08-23 15:47 94720 -c--a-w- c:\windows\system32\dllcache\umaxud32.dll
2009-06-18 18:26 . 2001-08-23 15:47 28672 -c--a-w- c:\windows\system32\dllcache\umaxu40.dll
2009-06-18 18:26 . 2001-08-23 15:47 27136 -c--a-w- c:\windows\system32\dllcache\umaxu22.dll
2009-06-18 18:26 . 2001-08-23 15:47 70144 -c--a-w- c:\windows\system32\dllcache\umaxu12.dll
2009-06-18 18:25 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxscan.dll
2009-06-18 18:25 . 2001-08-17 19:58 22912 -c--a-w- c:\windows\system32\dllcache\umaxpcls.sys
2009-06-18 18:25 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxp60.dll
2009-06-18 18:25 . 2001-08-23 15:47 47616 -c--a-w- c:\windows\system32\dllcache\umaxcam.dll
2009-06-18 18:25 . 2001-08-23 15:47 212480 -c--a-w- c:\windows\system32\dllcache\um54scan.dll
2009-06-18 18:25 . 2001-08-23 15:47 216576 -c--a-w- c:\windows\system32\dllcache\um34scan.dll
2009-06-18 18:25 . 2001-08-17 19:52 36736 -c--a-w- c:\windows\system32\dllcache\ultra.sys
2009-06-18 18:25 . 2001-08-17 19:48 11520 -c--a-w- c:\windows\system32\dllcache\twotrack.sys
2009-06-18 18:25 . 2001-08-17 18:51 166784 -c--a-w- c:\windows\system32\dllcache\tridxpm.sys
2009-06-18 18:24 . 2001-08-23 15:47 525568 -c--a-w- c:\windows\system32\dllcache\tridxp.dll
2009-06-18 18:24 . 2001-08-17 18:51 159232 -c--a-w- c:\windows\system32\dllcache\tridkbm.sys
2009-06-18 18:24 . 2001-08-23 15:46 440576 -c--a-w- c:\windows\system32\dllcache\tridkb.dll
2009-06-18 18:24 . 2001-08-17 18:51 222336 -c--a-w- c:\windows\system32\dllcache\trid3dm.sys
2009-06-18 18:24 . 2001-08-23 15:46 315520 -c--a-w- c:\windows\system32\dllcache\trid3d.dll
2009-06-18 18:24 . 2001-08-17 18:12 34375 -c--a-w- c:\windows\system32\dllcache\tpro4.sys
2009-06-18 18:24 . 2001-08-23 15:46 43520 -c--a-w- c:\windows\system32\dllcache\tp4res.dll
2009-06-18 18:24 . 2008-04-14 02:34 82944 -c--a-w- c:\windows\system32\dllcache\tp4mon.exe
2009-06-18 18:24 . 2001-08-23 15:47 31744 -c--a-w- c:\windows\system32\dllcache\tp4.dll
2009-06-18 18:24 . 2001-08-23 15:00 4992 -c--a-w- c:\windows\system32\dllcache\toside.sys
2009-06-18 18:24 . 2001-08-17 20:02 230912 -c--a-w- c:\windows\system32\dllcache\tosdvd03.sys
2009-06-18 18:23 . 2001-08-17 20:01 241664 -c--a-w- c:\windows\system32\dllcache\tosdvd02.sys
2009-06-18 18:23 . 2001-08-17 18:10 28232 -c--a-w- c:\windows\system32\dllcache\tos4mo.sys
2009-06-18 18:23 . 2001-08-17 18:14 123995 -c--a-w- c:\windows\system32\dllcache\tjisdn.sys
2009-06-18 18:23 . 2001-08-17 18:51 138528 -c--a-w- c:\windows\system32\dllcache\tgiulnt5.sys
2009-06-18 18:23 . 2001-08-23 15:46 81408 -c--a-w- c:\windows\system32\dllcache\tgiul50.dll
2009-06-18 18:23 . 2008-04-13 18:40 149376 -c--a-w- c:\windows\system32\dllcache\tffsport.sys
2009-06-18 18:23 . 2001-08-17 18:13 17129 -c--a-w- c:\windows\system32\dllcache\tdkcd31.sys
2009-06-18 18:23 . 2001-08-17 18:13 37961 -c--a-w- c:\windows\system32\dllcache\tdk100b.sys
2009-06-18 18:23 . 2001-08-17 19:49 30464 -c--a-w- c:\windows\system32\dllcache\tbatm155.sys
2009-06-18 18:23 . 2001-08-17 19:52 7040 -c--a-w- c:\windows\system32\dllcache\tandqic.sys
2009-06-18 18:22 . 2001-08-17 18:50 36640 -c--a-w- c:\windows\system32\dllcache\t2r4mini.sys
2009-06-18 18:22 . 2001-08-23 15:46 172768 -c--a-w- c:\windows\system32\dllcache\t2r4disp.dll
2009-06-18 18:22 . 2001-08-17 20:07 32640 -c--a-w- c:\windows\system32\dllcache\symc8xx.sys
2009-06-18 18:22 . 2001-08-17 20:07 16256 -c--a-w- c:\windows\system32\dllcache\symc810.sys
2009-06-18 18:22 . 2001-08-17 20:07 30688 -c--a-w- c:\windows\system32\dllcache\sym_u3.sys
2009-06-18 18:22 . 2001-08-17 20:07 28384 -c--a-w- c:\windows\system32\dllcache\sym_hi.sys
2009-06-18 18:22 . 2001-08-23 15:47 94293 -c--a-w- c:\windows\system32\dllcache\sxports.dll
2009-06-18 18:22 . 2001-08-17 19:50 103936 -c--a-w- c:\windows\system32\dllcache\sx.sys
2009-06-18 18:22 . 2001-08-17 20:02 3968 -c--a-w- c:\windows\system32\dllcache\swusbflt.sys
2009-06-18 18:22 . 2001-08-23 15:47 10240 -c--a-w- c:\windows\system32\dllcache\swpidflt.dll
2009-06-18 18:22 . 2001-08-23 15:47 10240 -c--a-w- c:\windows\system32\dllcache\swpdflt2.dll
2009-06-18 18:21 . 2001-08-23 15:47 53760 -c--a-w- c:\windows\system32\dllcache\sw_wheel.dll
2009-06-18 18:21 . 2001-08-23 15:47 41472 -c--a-w- c:\windows\system32\dllcache\sw_effct.dll
2009-06-18 18:21 . 2001-08-23 15:47 155648 -c--a-w- c:\windows\system32\dllcache\stlnprop.dll
2009-06-18 18:21 . 2001-08-23 15:47 53248 -c--a-w- c:\windows\system32\dllcache\stlncoin.dll
2009-06-18 18:21 . 2001-08-23 14:57 286848 -c--a-w- c:\windows\system32\dllcache\stlnata.sys
2009-06-18 18:21 . 2001-08-23 14:57 17024 -c--a-w- c:\windows\system32\dllcache\stcusb.sys
2009-06-18 18:21 . 2001-08-17 18:11 48736 -c--a-w- c:\windows\system32\dllcache\srwlnd5.sys
2009-06-18 18:21 . 2001-08-23 15:47 99840 -c--a-w- c:\windows\system32\dllcache\srusd.dll
2009-06-18 18:21 . 2001-08-23 15:47 24660 -c--a-w- c:\windows\system32\dllcache\spxupchk.dll
2009-06-18 18:20 . 2001-08-17 19:51 61824 -c--a-w- c:\windows\system32\dllcache\speed.sys
2009-06-18 18:20 . 2001-08-23 15:47 106584 -c--a-w- c:\windows\system32\dllcache\spdports.dll
2009-06-18 18:20 . 2001-08-17 20:07 19072 -c--a-w- c:\windows\system32\dllcache\sparrow.sys
2009-06-18 18:20 . 2001-08-17 18:51 37040 -c--a-w- c:\windows\system32\dllcache\sonypi.sys
2009-06-18 18:20 . 2001-08-23 15:47 114688 -c--a-w- c:\windows\system32\dllcache\sonypi.dll
2009-06-18 18:20 . 2001-08-17 18:51 20752 -c--a-w- c:\windows\system32\dllcache\sonync.sys
2009-06-18 18:20 . 2001-08-17 19:53 9600 -c--a-w- c:\windows\system32\dllcache\sonymc.sys
2009-06-18 18:20 . 2008-04-13 18:40 7552 -c--a-w- c:\windows\system32\dllcache\sonyait.sys
2009-06-18 18:20 . 2001-08-17 19:53 7040 -c--a-w- c:\windows\system32\dllcache\snyaitmc.sys
2009-06-18 18:18 . 2001-08-17 18:51 58368 -c--a-w- c:\windows\system32\dllcache\smiminib.sys
2009-06-18 18:18 . 2001-08-23 15:46 147200 -c--a-w- c:\windows\system32\dllcache\smidispb.dll
2009-06-18 18:18 . 2001-08-17 18:12 25034 -c--a-w- c:\windows\system32\dllcache\smcpwr2n.sys
2009-06-18 18:18 . 2001-08-23 15:21 36937 -c--a-w- c:\windows\system32\dllcache\smcirda.sys
2009-06-18 18:18 . 2001-08-17 18:12 24576 -c--a-w- c:\windows\system32\dllcache\smc8000n.sys
2009-06-18 18:18 . 2001-08-17 19:57 6784 -c--a-w- c:\windows\system32\dllcache\smbhc.sys
2009-06-18 18:18 . 2008-04-13 18:36 6912 -c--a-w- c:\windows\system32\dllcache\smbclass.sys
2009-06-18 18:18 . 2008-04-13 18:36 16000 -c--a-w- c:\windows\system32\dllcache\smbbatt.sys
2009-06-18 18:18 . 2001-08-23 15:47 45568 -c--a-w- c:\windows\system32\dllcache\smb3w.dll
2009-06-18 18:18 . 2001-08-23 15:47 33792 -c--a-w- c:\windows\system32\dllcache\smb0w.dll
2009-06-18 18:18 . 2001-08-23 15:47 28672 -c--a-w- c:\windows\system32\dllcache\sma0w.dll
2009-06-18 18:17 . 2001-08-23 15:47 28160 -c--a-w- c:\windows\system32\dllcache\sm91w.dll
2009-06-18 18:17 . 2004-08-03 20:31 63547 -c--a-w- c:\windows\system32\dllcache\sla30nd5.sys
2009-06-18 18:17 . 2001-08-17 18:12 91294 -c--a-w- c:\windows\system32\dllcache\skfpwin.sys
2009-06-18 18:17 . 2001-08-23 15:21 95114 -c--a-w- c:\windows\system32\dllcache\sk98xwin.sys
2009-06-18 18:17 . 2001-08-23 15:46 157696 -c--a-w- c:\windows\system32\dllcache\sisv256.dll
2009-06-18 18:17 . 2001-08-17 18:50 50432 -c--a-w- c:\windows\system32\dllcache\sisv.sys
2009-06-18 18:17 . 2004-08-03 20:31 32768 -c--a-w- c:\windows\system32\dllcache\sisnic.sys
2009-06-18 18:17 . 2001-08-23 15:47 238592 -c--a-w- c:\windows\system32\dllcache\sisgrv.dll
2009-06-18 18:17 . 2001-08-17 18:50 104064 -c--a-w- c:\windows\system32\dllcache\sisgrp.sys
2009-06-18 18:17 . 2001-08-23 15:46 150144 -c--a-w- c:\windows\system32\dllcache\sis6306v.dll
2009-06-18 18:17 . 2001-08-17 18:50 68608 -c--a-w- c:\windows\system32\dllcache\sis6306p.sys
2009-06-18 18:17 . 2001-08-23 15:46 252032 -c--a-w- c:\windows\system32\dllcache\sis300iv.dll
2009-06-18 18:16 . 2001-08-17 18:50 101760 -c--a-w- c:\windows\system32\dllcache\sis300ip.sys
2009-06-18 18:16 . 2001-08-23 15:21 161664 -c--a-w- c:\windows\system32\dllcache\sgsmusb.sys
2009-06-18 18:16 . 2001-07-21 20:29 18400 -c--a-w- c:\windows\system32\dllcache\sgsmld.sys
2009-06-18 18:16 . 2001-08-17 18:51 98080 -c--a-w- c:\windows\system32\dllcache\sgiulnt5.sys
2009-06-18 18:16 . 2001-08-23 15:46 386560 -c--a-w- c:\windows\system32\dllcache\sgiul50.dll
2009-06-18 18:16 . 2001-08-17 18:19 36480 -c--a-w- c:\windows\system32\dllcache\sfmanm.sys
2009-06-18 18:16 . 2001-08-23 15:20 6912 -c--a-w- c:\windows\system32\dllcache\serscan.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-18 09:33 . 2007-02-07 16:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-18 09:17 . 2007-05-19 15:12 -------- d-----w- c:\program files\HP
2009-06-18 09:16 . 2008-05-02 07:55 -------- d-----r- c:\program files\Skype
2009-06-17 15:45 . 2007-03-18 07:50 -------- d-----w- c:\program files\NeoDivx Suite (encod video en divx)
2009-06-17 15:14 . 2009-05-10 11:30 -------- d-----w- c:\program files\Navilog1
2009-06-17 12:07 . 2008-06-15 10:00 131348 ----a-w- c:\windows\hpoins11.dat
2009-06-16 09:20 . 2008-05-02 07:55 -------- d-----w- c:\documents and settings\Mariso\Application Data\Skype
2009-06-16 09:19 . 2008-05-02 07:58 -------- d-----w- c:\documents and settings\Mariso\Application Data\skypePM
2009-06-07 08:21 . 2006-09-17 13:41 -------- d-----w- c:\program files\Google
2009-05-29 07:58 . 2008-04-13 11:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
2009-05-15 17:39 . 2008-05-01 10:24 -------- d-----w- c:\program files\Lavasoft
2009-05-15 17:20 . 2009-04-05 07:39 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-10 15:23 . 2009-05-10 15:23 -------- d-----w- c:\program files\Microsoft
2009-05-10 15:23 . 2009-05-10 15:23 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-05-10 15:22 . 2008-02-27 19:01 -------- d-----w- c:\program files\Windows Live
2009-05-10 15:16 . 2009-05-10 15:16 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-05-09 19:44 . 2008-05-25 06:43 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-05-07 15:33 . 2006-03-02 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:45 . 2006-03-02 12:00 827392 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:45 . 2006-03-02 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-04-27 19:16 . 2008-04-16 12:02 -------- d-----w- c:\program files\Zylom Games
2009-04-27 13:18 . 2008-04-16 12:06 -------- d-----w- c:\documents and settings\Mariso\Application Data\Zylom
2009-04-27 13:18 . 2008-04-16 12:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Zylom
2009-04-19 19:50 . 2006-03-02 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-16 15:05 . 2006-03-02 12:00 63614 ----a-w- c:\windows\system32\perfc00C.dat
2009-04-16 15:05 . 2006-03-02 12:00 445016 ----a-w- c:\windows\system32\perfh00C.dat
2009-04-15 14:53 . 2006-03-02 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2008-10-28 18:48 . 2008-10-28 18:48 10797952 ----a-w- c:\program files\IncrediMailSetup_fr.exe
2008-10-24 14:28 . 2008-10-24 14:28 1384416 ----a-w- c:\program files\M6 Replay DESPERATE HOUSEWIVES Saison 3 épisode 16.flv
2008-10-08 19:10 . 2008-10-08 19:10 12015715 ----a-w- c:\program files\Freeplayer-Win32-20070531.exe
2008-09-26 07:11 . 2008-09-26 07:11 525302 ----a-w- c:\program files\mpc2kxp6490.zip
2008-09-07 14:39 . 2008-09-07 14:39 158 ----a-w- c:\program files\JkDefragCmd.log
2006-09-15 07:25 . 2006-09-15 07:16 12023296 -c----w- c:\program files\setupfre.exe
2006-03-20 13:37 . 2008-09-26 07:05 5689344 ----a-w- c:\program files\mplayerc.exe
2008-05-01 07:45 . 2008-05-01 07:45 5 --sh--w- c:\windows\system32\bebdabaaea1_s.dll
2008-01-19 18:43 . 2008-01-19 18:43 23 --sh--w- c:\windows\system32\fdddfd4_r.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-10-25 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImPackr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [01/04/2008 13:12 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [01/04/2008 13:12 20560]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S3 Camdrv30;Philips ToUcam XS;c:\windows\system32\drivers\camdrv30.sys [14/09/2006 16:54 171264]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [17/02/2009 13:40 33752]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [16/04/2008 21:10 83496]
S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\drivers\s916mdfl.sys [16/04/2008 21:10 15016]
S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\drivers\s916mdm.sys [16/04/2008 21:10 109992]
S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s916mgmt.sys [16/04/2008 21:10 103976]
S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;c:\windows\system32\drivers\s916obex.sys [16/04/2008 21:10 100008]
.
Contenu du dossier 'Tâches planifiées'

2009-06-21 c:\windows\Tasks\User_Feed_Synchronization-{3B6C3ADC-A7C8-4DC4-821E-8D6B9D306352}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 10:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://portail.free.fr/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = proxy.free.fr:3128
Trusted Zone: telenotes.fr\aixm1
DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - hxxp://mannequin.redoute.fr/activex/Mannequin.cab
DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} - hxxp://lycos.king.com/ctl/kingcomie.cab
DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} - hxxps://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-21 22:57
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
Bonjour, voici le rapport du scan de Combofix hier soir. je suis obligée de l'envoyer du bureau car je n'ai plus de connexion internet aprés ce scan, comme problème éventuel prévu vu sur la notice combofix, mais aprés plusieurs redémarrages tjs rien.
que dit ce scan? merci


Heure de fin: 2009-06-21 23:00
ComboFix-quarantined-files.txt 2009-06-21 21:00

Avant-CF: 2 771 775 488 octets libres
Après-CF: 3 130 761 216 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

282 --- E O F --- 2009-06-11 19:12

oui, c'est ça, j'ai perdu la connexion après combofix. je suis allé dans panneau de config-connexion reseau pour faire "réparer" mais ...rien
je recommencerai ce soir en rentrant du travail.
si j'ai des choses à télécharger dis le moi pendant que je suis au bureau.
merci

bonjour, depuis hier soir, IE ne marchait plus du tout, j'ai fait des vérif comme j'ai pu hier soir, et en arrivant à midi, il me demander d'installer IE8, et le miracle a eu lieu.donc je suis repartie du début, j'ai refait RSIT, voici le rapport:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Mariso at 2009-06-23 12:48:34
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 3 GB (18%) free of 15 GB
Total RAM: 511 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49:17, on 23/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Mariso\Bureau\RSIT.exe
C:\Program Files\trend micro\Mariso.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - https://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

voici l'autre. merci

Fichier PEV.exe reçu le 2009.06.23 20:31:45 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


Résultat: 2/41 (4.88%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:


Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.06.23 -
AhnLab-V3 5.0.0.2 2009.06.23 -
AntiVir 7.9.0.193 2009.06.23 -
Antiy-AVL 2.0.3.1 2009.06.23 -
Authentium 5.1.2.4 2009.06.23 -
Avast 4.8.1335.0 2009.06.23 -
AVG 8.5.0.339 2009.06.23 -
BitDefender 7.2 2009.06.23 -
CAT-QuickHeal 10.00 2009.06.22 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.06.23 -
Comodo 1401 2009.06.23 -
DrWeb 5.0.0.12182 2009.06.23 -
eSafe 7.0.17.0 2009.06.23 Suspicious File
eTrust-Vet 31.6.6575 2009.06.23 -
F-Prot 4.4.4.56 2009.06.23 -
F-Secure 8.0.14470.0 2009.06.23 -
Fortinet 3.117.0.0 2009.06.23 -
GData 19 2009.06.23 -
Ikarus T3.1.1.59.0 2009.06.23 -
Jiangmin 11.0.706 2009.06.23 -
K7AntiVirus 7.10.768 2009.06.19 -
Kaspersky 7.0.0.125 2009.06.23 -
McAfee 5655 2009.06.23 -
McAfee+Artemis 5655 2009.06.23 -
McAfee-GW-Edition 6.7.6 2009.06.23 -
Microsoft 1.4803 2009.06.23 -
NOD32 4181 2009.06.23 -
Norman 6.01.09 2009.06.23 -
nProtect 2009.1.8.0 2009.06.23 -
Panda 10.0.0.16 2009.06.23 -
PCTools 4.4.2.0 2009.06.22 -
Prevx 3.0 2009.06.23 -
Rising 21.35.14.00 2009.06.23 -
Sophos 4.42.0 2009.06.23 -
Sunbelt 3.2.1858.2 2009.06.23 -
Symantec 1.4.4.12 2009.06.23 -
TheHacker 6.3.4.3.351 2009.06.22 -
TrendMicro 8.950.0.1094 2009.06.23 -
VBA32 3.12.10.7 2009.06.23 -
ViRobot 2009.6.23.1800 2009.06.23 -
VirusBuster 4.6.5.0 2009.06.23 -
Information additionnelle
File size: 155136 bytes
MD5...: 915a05f3839497fa5ed64036b376f5bf
SHA1..: 82c7b739aa6a25522280fa33e7cec351524fc95b
SHA256: b56a43b98983ecd011a9611150af2cc9b2bf1f7e055531e1ffa32c1999e39492
ssdeep: 3072:1GYiBZYdagItJ4CKW5bn+Rd2dnZnl3OjnlKrQnRjavBlkQ3OdbQfuOQf+ro
3X112:1LiXYMg8b5roITnl3OjUr8pavBj3CGQx

PEiD..: PECompact 2.xx --> BitSum Technologies
TrID..: File type identification
Win32 EXE PECompact compressed (v2.x) (48.9%)
Win32 EXE PECompact compressed (generic) (34.4%)
Win32 Executable Generic (7.0%)
Win32 Dynamic Link Library (generic) (6.2%)
Generic Win/DOS Executable (1.6%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x4a2c45b6 (Sun Jun 07 22:56:54 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6c000 0x24800 8.00 3bf5f284e20099f47ffcaeca82d070a3
.rsrc 0x6d000 0x1000 0x1000 7.57 7638b3b85f7429cdda8c642941448a53
.reloc 0x6e000 0x200 0x200 0.22 f21d6126b0601aea8238b6e37f555939

( 1 imports )
> kernel32.dll: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualFree

( 0 exports )

PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=915a05f3839497fa5ed64036b376f5bf' target='_blank'>https://www.symantec.com?md5=915a05f3839497fa5ed64036b376f5bf</a>
packers (Kaspersky): PE_Patch.PECompact, PecBundle, PECompact
packers (F-Prot): PecBundle, PECompact

Bonjour et encore merci pour l'aide, voici le rapport de malware:

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2328
Windows 5.1.2600 Service Pack 3

24/06/2009 13:14:02
mbam-log-2009-06-24 (13-14-02).txt

Type de recherche: Examen rapide
Eléments examinés: 94082
Temps écoulé: 7 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bonsoir, voici le rapport du scan d'antivir:



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 24 juin 2009 20:23

La recherche porte sur 1424788 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : MASSOU

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:57:38
ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 17:57:38
ANTIVIR3.VDF : 7.1.4.136 15360 Bytes 24/06/2009 17:57:40
Version du moteur : 8.2.0.196
AEVDF.DLL : 8.1.1.1 106868 Bytes 24/06/2009 18:00:12
AESCRIPT.DLL : 8.1.2.10 418171 Bytes 24/06/2009 18:00:10
AESCN.DLL : 8.1.2.3 127347 Bytes 24/06/2009 18:00:02
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 24/06/2009 17:59:52
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 24/06/2009 17:59:26
AEHEUR.DLL : 8.1.0.134 1802616 Bytes 24/06/2009 17:59:18
AEHELP.DLL : 8.1.3.6 205174 Bytes 24/06/2009 17:58:08
AEGEN.DLL : 8.1.1.46 348533 Bytes 24/06/2009 17:57:59
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 24/06/2009 17:57:47
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 24 juin 2009 20:23

La recherche d'objets cachés commence.
'51531' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'28' processus ont été contrôlés avec '28' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\RegCleanr.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0325106.exe
[0] Type d'archive: NSIS
--> [UnknownDir]/[UnknownDir]
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327746.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327747.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327748.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
Recherche débutant dans 'D:\' <DISQ2-PART1>
D:\DOCUMENTS RECUS\PROGRAMMES RECUS\Messenger Plus! - Setup(1).exe
[RESULTAT] Contient le cheval de Troie TR/Swizzor.DP
Recherche débutant dans 'E:\' <PART A>
E:\MsgPlus-300.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: ZIP
--> sponsor2.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.AG
E:\Mes fichiers reçus\patch.rar
[0] Type d'archive: RAR
--> patch.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.7756.A
Recherche débutant dans 'F:\' <Partie B>
Recherche débutant dans 'G:\' <DISQ2-PART2>

Début de la désinfection :
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\RegCleanr.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa97c81.qua' !
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327746.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a757c4c.qua' !
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327747.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '488d7b75.qua' !
C:\System Volume Information\_restore{C69F75EC-3DFB-400D-87AC-05946B3DCF9A}\RP644\A0327748.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3eaf8d.qua' !
D:\DOCUMENTS RECUS\PROGRAMMES RECUS\Messenger Plus! - Setup(1).exe
[RESULTAT] Contient le cheval de Troie TR/Swizzor.DP
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab57c81.qua' !
E:\MsgPlus-300.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa97c8f.qua' !
E:\Mes fichiers reçus\patch.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab67c7f.qua' !


Fin de la recherche : mercredi 24 juin 2009 21:18
Temps nécessaire: 49:36 Minute(s)

La recherche a été effectuée intégralement

7162 Les répertoires ont été contrôlés
190068 Des fichiers ont été contrôlés
6 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
7 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
190059 Fichiers non infectés
2694 Les archives ont été contrôlées
4 Avertissements
9 Consignes
51531 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

bonne soirée

Bonjour, voici le rapport de LopSD:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.93GHz )
BIOS : Default System BIOS
USER : Mariso ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:4 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
E:\ (Local Disk) - NTFS - Total:48 Go (Free:39 Go)
F:\ (Local Disk) - NTFS - Total:48 Go (Free:13 Go)
G:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
H:\ (CD or DVD)
I:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 25/06/2009|12:53 )

--------------------\\ Listing des dossiers dans APPLIC~1

[05/04/2009|09:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}
[03/04/2009|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[17/09/2006|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/06/2009|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[07/06/2009|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/12/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[19/05/2007|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[28/10/2008|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[28/10/2008|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[24/05/2008|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[08/02/2008|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[08/02/2008|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[12/12/2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[10/05/2009|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/10/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
[17/02/2009|13:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[07/01/2009|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[23/06/2009|19:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
[07/02/2007|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
[29/05/2009|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[08/02/2009|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[16/04/2008|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[23/06/2009|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[25/06/2009|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[05/04/2009|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[16/09/2006|15:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[28/02/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[27/04/2009|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[14/09/2006|15:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[24/06/2009|21:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[06/01/2009|22:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/02/2007|15:09] C:\DOCUME~1\Mariso\APPLIC~1\AchrafCherti
[25/06/2007|21:48] C:\DOCUME~1\Mariso\APPLIC~1\Adobe
[27/01/2007|15:39] C:\DOCUME~1\Mariso\APPLIC~1\AdobeUM
[24/06/2007|09:17] C:\DOCUME~1\Mariso\APPLIC~1\Ahead
[17/09/2006|10:17] C:\DOCUME~1\Mariso\APPLIC~1\Apple Computer
[17/09/2006|15:20] C:\DOCUME~1\Mariso\APPLIC~1\DeepBurner
[14/06/2007|07:15] C:\DOCUME~1\Mariso\APPLIC~1\DivX
[14/01/2008|14:04] C:\DOCUME~1\Mariso\APPLIC~1\Dr. DivX 2.0 OSS
[19/11/2006|17:12] C:\DOCUME~1\Mariso\APPLIC~1\EPSON
[03/12/2008|21:32] C:\DOCUME~1\Mariso\APPLIC~1\FileZilla
[16/04/2008|14:06] C:\DOCUME~1\Mariso\APPLIC~1\Gamelab
[20/09/2008|11:07] C:\DOCUME~1\Mariso\APPLIC~1\Google
[05/01/2008|18:26] C:\DOCUME~1\Mariso\APPLIC~1\Help
[15/10/2008|20:34] C:\DOCUME~1\Mariso\APPLIC~1\HP
[27/04/2009|15:18] C:\DOCUME~1\Mariso\APPLIC~1\Identities
[27/10/2008|22:23] C:\DOCUME~1\Mariso\APPLIC~1\Image Zone Express
[26/11/2006|21:45] C:\DOCUME~1\Mariso\APPLIC~1\ivivo
[08/02/2008|18:38] C:\DOCUME~1\Mariso\APPLIC~1\Lavasoft
[03/08/2007|15:58] C:\DOCUME~1\Mariso\APPLIC~1\Leadertech
[14/09/2006|15:34] C:\DOCUME~1\Mariso\APPLIC~1\Macromedia
[12/12/2008|10:35] C:\DOCUME~1\Mariso\APPLIC~1\Malwarebytes
[06/06/2009|10:24] C:\DOCUME~1\Mariso\APPLIC~1\Microsoft
[15/09/2006|13:16] C:\DOCUME~1\Mariso\APPLIC~1\Microsoft Web Folders
[17/09/2006|15:42] C:\DOCUME~1\Mariso\APPLIC~1\Mozilla
[23/06/2009|19:06] C:\DOCUME~1\Mariso\APPLIC~1\PC Tools
[07/09/2008|11:17] C:\DOCUME~1\Mariso\APPLIC~1\Printer Info Cache
[03/12/2008|21:17] C:\DOCUME~1\Mariso\APPLIC~1\Real
[16/06/2009|11:20] C:\DOCUME~1\Mariso\APPLIC~1\Skype
[16/06/2009|11:19] C:\DOCUME~1\Mariso\APPLIC~1\skypePM
[03/12/2006|10:04] C:\DOCUME~1\Mariso\APPLIC~1\Sun
[17/09/2006|15:42] C:\DOCUME~1\Mariso\APPLIC~1\Talkback
[05/04/2009|09:40] C:\DOCUME~1\Mariso\APPLIC~1\TuneUp Software
[14/02/2009|18:07] C:\DOCUME~1\Mariso\APPLIC~1\vlc
[17/04/2008|16:06] C:\DOCUME~1\Mariso\APPLIC~1\Windows Live Writer
[10/06/2007|18:26] C:\DOCUME~1\Mariso\APPLIC~1\WinRAR
[16/05/2007|09:53] C:\DOCUME~1\Mariso\APPLIC~1\WIS
[27/04/2009|15:18] C:\DOCUME~1\Mariso\APPLIC~1\Zylom

[06/01/2009|22:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[23/02/2008|18:18] C:\DOCUME~1\REN~1\APPLIC~1\Adobe
[03/02/2007|21:22] C:\DOCUME~1\REN~1\APPLIC~1\Apple Computer
[07/04/2007|15:50] C:\DOCUME~1\REN~1\APPLIC~1\Google
[14/12/2008|20:18] C:\DOCUME~1\REN~1\APPLIC~1\Grisoft
[11/11/2006|21:34] C:\DOCUME~1\REN~1\APPLIC~1\Help
[23/10/2008|14:45] C:\DOCUME~1\REN~1\APPLIC~1\Identities
[15/09/2006|13:57] C:\DOCUME~1\REN~1\APPLIC~1\Macromedia
[10/02/2009|09:37] C:\DOCUME~1\REN~1\APPLIC~1\Microsoft
[22/10/2008|13:56] C:\DOCUME~1\REN~1\APPLIC~1\PlayFirst
[24/10/2008|16:38] C:\DOCUME~1\REN~1\APPLIC~1\Real
[23/10/2008|14:49] C:\DOCUME~1\REN~1\APPLIC~1\Shopping Blocks
[23/02/2008|18:35] C:\DOCUME~1\REN~1\APPLIC~1\Sun
[14/11/2008|14:28] C:\DOCUME~1\REN~1\APPLIC~1\WinRAR
[23/10/2008|14:45] C:\DOCUME~1\REN~1\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[25/06/2009 12:44][--a------] C:\WINDOWS\tasks\SLOW-PCfighter.job
[25/06/2009 06:41][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{06C2A446-E42B-46BC-B045-3EBC17513B3C}.job
[25/06/2009 12:50][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{3B6C3ADC-A7C8-4DC4-821E-8D6B9D306352}.job
[25/06/2009 12:08][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/06/2009|22:02] C:\Program Files\Adobe
[15/09/2006|09:25] C:\Program Files\Alwil Software
[24/06/2009|19:28] C:\Program Files\Avira
[24/06/2009|12:58] C:\Program Files\CCleaner
[23/06/2009|22:03] C:\Program Files\Fichiers communs
[23/06/2009|22:04] C:\Program Files\IncrediMail
[23/06/2009|22:04] C:\Program Files\Internet Explorer
[23/06/2009|22:04] C:\Program Files\Java
[24/06/2009|13:02] C:\Program Files\Malwarebytes' Anti-Malware
[23/06/2009|22:04] C:\Program Files\Messenger
[03/05/2008|11:35] C:\Program Files\microsoft frontpage
[23/06/2009|22:05] C:\Program Files\Movie Maker
[14/09/2006|15:05] C:\Program Files\MSN Gaming Zone
[23/06/2007|10:57] C:\Program Files\Nero
[23/06/2009|22:05] C:\Program Files\NetMeeting
[23/06/2009|22:05] C:\Program Files\Outlook Express
[24/06/2009|12:50] C:\Program Files\RegCleaner
[23/06/2009|22:06] C:\Program Files\Spybot - Search & Destroy
[24/06/2009|06:44] C:\Program Files\Spyware Doctor
[08/05/2007|11:24] C:\Program Files\VideoLAN
[23/06/2009|22:06] C:\Program Files\Windows Live
[23/06/2009|22:06] C:\Program Files\Windows Media Player
[23/06/2009|22:06] C:\Program Files\Windows NT
[23/06/2009|22:06] C:\Program Files\WinRAR
[14/09/2006|15:10] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[23/06/2009|22:02] C:\Program Files\Fichiers communs\Adobe
[23/06/2009|22:02] C:\Program Files\Fichiers communs\Ahead
[23/06/2009|22:02] C:\Program Files\Fichiers communs\logishrd
[24/06/2009|19:26] C:\Program Files\Fichiers communs\Microsoft Shared
[14/09/2006|15:07] C:\Program Files\Fichiers communs\MSSoap
[25/06/2009|06:40] C:\Program Files\Fichiers communs\PC Tools
[14/09/2006|16:51] C:\Program Files\Fichiers communs\SpeechEngines
[23/06/2009|22:03] C:\Program Files\Fichiers communs\System
[10/05/2009|17:16] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 36 Processes )

iexplore.exe ~ [PID:3268]
iexplore.exe ~ [PID:464]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-25 12:58:25
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2228

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Mariso\Favoris\Favoris\Utiles\Informatique\www.crackheaven.com.url


[F:4][D:5]-> C:\DOCUME~1\Mariso\LOCALS~1\Temp
[F:53][D:0]-> C:\DOCUME~1\Mariso\Cookies
[F:569][D:4]-> C:\DOCUME~1\Mariso\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/06/2009|13:01 - Option : [1]

--------------------\\ Fin du rapport a 13:01:40

bonne journée

me voici de retour pour la suite, et le scan de UsbFix:


############################## [ UsbFix V3.033 ]

# User : Mariso (Administrateurs) # MASSOU
# Update on 15/06/09 by C_XX
# Start at: 18:20:28 | 25/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Celeron(R) CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,65 Go (4,01 Go free) # NTFS
# D:\ # Disque fixe local # 6,96 Go (3,14 Go free) [DISQ2-PART1] # FAT32
# E:\ # Disque fixe local # 48,83 Go (39 Go free) [PART A] # NTFS
# F:\ # Disque fixe local # 48,31 Go (13,27 Go free) [Partie B] # NTFS
# G:\ # Disque fixe local # 6,96 Go (1,81 Go free) [DISQ2-PART2] # FAT32
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM
# J:\ # Disque amovible # 240,23 Mo (239,09 Mo free) [UDISK 26X] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://portail.free.fr/"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Mariso"
HKLM_logon: "AltDefaultUserName"="Mariso"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""

HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM_Run: ISTray="C:\Program Files\Spyware Doctor\pctsTray.exe"
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

HKLM_expl: "NoDriveAutoRun"=dword:03ffffff
HKLM_expl: "NoDriveTypeAutoRun"=dword:00000143
HKLM_expl: "HonorAutoRunSetting"=dword:00000001
HKCU_expl: "NoDrives"=dword:00000000
HKCU_expl: "NoDriveAutoRun"=dword:03ffffff

################## [ Fichiers # Dossiers infectieux ]

Présent ! E:\Setup.exe

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.033 ! ]

finalement qu'est ce que tu conclues sur l'état de mon ordi avant et après tout ça?

voici donc le bon rapport:

############################## [ UsbFix V3.033 ]

# User : Mariso (Administrateurs) # MASSOU
# Update on 15/06/09 by C_XX
# Start at: 20:53:38 | 25/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Celeron(R) CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,65 Go (4,03 Go free) # NTFS
# D:\ # Disque fixe local # 6,96 Go (3,27 Go free) [DISQ2-PART1] # FAT32
# E:\ # Disque fixe local # 48,83 Go (39 Go free) [PART A] # NTFS
# F:\ # Disque fixe local # 48,31 Go (13,27 Go free) [Partie B] # NTFS
# G:\ # Disque fixe local # 6,96 Go (1,82 Go free) [DISQ2-PART2] # FAT32
# H:\ # Disque CD-ROM
# I:\ # Disque CD-ROM
# J:\ # Disque amovible # 238 Mo (233,52 Mo free) [CLE USB] # FAT
# K:\ # Disque amovible # 240,23 Mo (239,09 Mo free) [UDISK 26X] # FAT

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[15/05/2009 18:19|--a--c---|5060] - C:\aaw7boot.log
[14/09/2006 15:10|---------|0] - C:\AUTOEXEC.BAT
[12/12/2008 10:45|--a--c---|212] - C:\Boot.bak
[21/06/2009 22:50|-rahs----|282] - C:\boot.ini
[02/03/2006 14:00|-rahs----|4952] - C:\Bootfont.bin
[10/05/2009 14:14|--a--c---|4322] - C:\cleannavi 10mai09 2.txt
[03/08/2004 23:00|--a--c---|263488] - C:\cmldr
[14/09/2006 15:10|---------|0] - C:\CONFIG.SYS
[23/06/2007 11:03|--a------|80] - C:\FilterLog.log
[10/05/2009 14:07|--a--c---|3442] - C:\fixnavi 10mai09 1.txt
[12/05/2009 13:01|--a--c---|3146] - C:\fixnavi 12 mai 09.txt
[17/06/2009 17:11|--a--c---|3178] - C:\fixnavi.txt
[?|?|?] - C:\hiberfil.sys
[14/09/2006 15:10|-rahs----|0] - C:\IO.SYS
[25/06/2009 13:01|--a--c---|9966] - C:\lopR.txt
[14/09/2006 15:10|-rahs----|0] - C:\MSDOS.SYS
[02/03/2006 14:00|-r-hs----|47564] - C:\NTDETECT.COM
[02/09/2008 19:13|-r-hs----|252240] - C:\ntldr
[29/02/2004 17:44|--a--c---|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[03/01/2008 19:58|--a------|13030] - C:\PDOXUSRS.NET
[13/06/2007 20:00|--a------|4736] - C:\PERF.LOG
[23/10/2008 19:36|--a--c---|1133] - C:\playground.log
[10/05/2009 13:38|--a------|4731] - C:\rapport.txt
[18/06/2009 11:17|--a--c---|742] - C:\updatedatfix.log
[25/06/2009 20:59|--a--c---|3641] - C:\UsbFix.txt
[05/05/1999 22:22|---------|222390] - D:\IO.SYS
[01/12/2000 13:20|---------|1687] - D:\MSDOS.SYS
[05/05/1999 22:22|---------|95874] - D:\COMMAND.COM
[17/06/2001 12:05|---------|18] - D:\AUTOEXEC.BAT
[17/06/2001 12:05|---------|439] - D:\INSTOS.MSG
[07/11/2002 14:46|---------|129] - D:\WINLFN1.INI
[09/10/2003 20:31|--a------|224] - D:\Reg2.txt
[05/07/2002 19:55|---------|10752] - D:\pnmi3260.dll
[08/11/2002 15:22|---------|5151] - D:\channels.xml
[05/07/2002 19:55|---------|145408] - D:\pset3260.dll
[08/11/2002 15:22|---------|43] - D:\chdata.xml
[23/06/2002 10:32|---------|553687] - D:\RegCleaner.exe
[17/01/2004 12:04|---------|0] - D:\CONFIG.SYS
[09/11/2002 14:18|---------|1575454] - D:\system_mechanic.exe
[05/07/2002 19:55|---------|88064] - D:\rnms3260.dll
[05/07/2002 19:55|---------|379904] - D:\rpap3260.dll
[05/07/2002 19:55|---------|231936] - D:\rpde3260.dll
[05/07/2002 19:55|---------|177664] - D:\rplv3260.dll
[05/07/2002 19:55|---------|45568] - D:\rpsetpln.dll
[05/07/2002 19:55|---------|3716] - D:\113.chl
[08/07/2002 08:03|---------|3800] - D:\120.chl
[05/07/2002 19:55|---------|3800] - D:\16.chl
[08/07/2002 08:03|---------|3032] - D:\33.chl
[08/07/2002 08:03|---------|6584] - D:\44.chl
[05/07/2002 19:55|---------|3236] - D:\51.chl
[08/07/2002 08:03|---------|6584] - D:\52.chl
[08/07/2002 08:03|---------|2456] - D:\72.chl
[08/07/2002 08:03|---------|3560] - D:\73.chl
[05/07/2002 19:55|---------|2444] - D:\94.chl
[05/07/2002 19:55|---------|6584] - D:\97.chl
[05/07/2002 19:55|---------|6584] - D:\98.chl
[05/07/2002 19:55|---------|4671] - D:\chstp.xml
[05/07/2002 19:55|---------|10916] - D:\def.gd
[05/07/2002 19:55|---------|42179] - D:\firstrun.rm
[05/07/2002 19:55|---------|1213] - D:\firstrun.smi
[05/07/2002 19:55|---------|76641] - D:\firstrun.swf
[05/07/2002 19:55|---------|17731] - D:\Readme.html
[05/07/2002 19:55|---------|20480] - D:\realplay.exe
[05/07/2002 19:55|---------|307712] - D:\rpbasic.dll
[05/07/2002 19:55|---------|18944] - D:\rpwf3260.dll
[09/11/2002 09:13|---------|31338] - D:\stations.xml
[05/07/2002 19:55|---------|105] - D:\subs.url
[05/07/2002 19:55|---------|31848] - D:\videotest.rm
[05/07/2002 19:55|---------|1865] - D:\Favorites.pre
[05/07/2002 19:55|---------|12624] - D:\playrlic.txt
[05/07/2002 19:55|---------|8192] - D:\portal.dat
[05/07/2002 19:55|---------|117248] - D:\rpsr3260.dll
[05/07/2002 19:55|---------|4094] - D:\snap.dat
[05/07/2002 19:55|---------|72192] - D:\rprp3260.dll
[05/07/2002 19:55|---------|94] - D:\realplay.cnt
[05/07/2002 19:55|---------|11068] - D:\realplay.hlp
[17/10/2002 15:05|---------|11972] - D:\pref.gd
[08/07/2002 08:03|---------|3896] - D:\118.chl
[08/07/2002 08:03|---------|2324] - D:\181.chl
[08/07/2002 08:03|---------|6584] - D:\206.chl
[08/07/2002 08:03|---------|2474] - D:\155.chl
[08/07/2002 08:03|---------|6584] - D:\216.chl
[08/07/2002 08:04|---------|6584] - D:\220.chl
[16/07/2000 07:21|---------|995383] - D:\Mfc42.dll
[16/07/2000 07:19|---------|278581] - D:\Msvcrt.dll
[18/04/2002 14:04|---------|2813952] - D:\CAMEDIA Master.exe
[18/04/2002 14:03|---------|147456] - D:\ImageEdit.dll
[18/04/2002 14:04|---------|151552] - D:\MovieEdit.dll
[18/04/2002 13:56|---------|65536] - D:\olylire.dll
[18/04/2002 13:56|---------|4481024] - D:\olyuictl.dll
[18/04/2002 14:02|---------|1437696] - D:\olyuifrw.dll
[18/04/2002 13:56|---------|77824] - D:\PlgMgr1.dll
[18/04/2002 13:56|---------|45056] - D:\PlgMgr2.dll
[31/01/2002 17:14|---------|3901930] - D:\CAMEDIAMaster.chm
[31/01/2002 17:20|---------|5317559] - D:\CAMEDIAMaster.pdf
[22/04/2002 12:40|---------|5119] - D:\Readme.txt
[16/11/2008 18:30|--ahs----|13824] - D:\Thumbs.db
[09/01/2009 08:53|--a------|17897472] - D:\IKEA_Home_Planner.exe
[03/07/2003 18:26|---------|166912] - D:\Mov'in Drive.exe
[11/11/2000 07:11|--a------|617472] - D:\sérieMfi.xls
[20/09/2003 08:11|---------|632836] - D:\antipub.exe
[20/09/2003 08:24|---------|2246067] - D:\powarchiver.exe
[04/10/2003 19:16|--a------|5973176] - D:\IncrediMailSetup_fr (Ancien).exe
[25/07/2003 12:18|---------|166912] - D:\SetupFlashDrive.exe
[30/06/2003 17:06|---------|1274418] - D:\flash.pdf
[20/09/2003 12:17|---------|25275208] - D:\kit.exe
[22/09/2003 18:08|---------|6553408] - D:\SETUP9XMSN.exe
[20/09/2003 18:30|---------|6553408] - D:\SETUP9X.exe
[27/09/2003 17:35|---------|351172] - D:\im_dict_fr.exe
[13/10/2003 08:29|---------|980242] - D:\AceMoneySetup.exe
[25/07/1998 00:00|---------|24411] - D:\LISEZMOI.TXT
[07/08/2004 15:14|--a------|187904] - D:\HijackThis.exe
[14/09/2006 17:47|--a------|24287842] - D:\Nouveau Archive WinRAR.rar
[25/07/1998 00:00|---------|12148] - D:\EULA.TXT
[25/07/1998 00:00|---------|13312] - D:\MSMONEY.EXE
[13/10/2003 15:32|---------|4145] - D:\05219310694_011003_131003.qif
[16/10/2003 18:01|---------|1390456] - D:\klitekpp242f.exe
[12/11/2003 13:13|---------|21953104] - D:\nero60023.exe
[02/06/2005 10:12|--a--c---|6419] - E:\0x040c.ini
[09/04/2006 16:24|--a--c---|40960] - E:\Activités numériques.doc
[16/02/2004 09:30|--a--c---|3935232] - E:\avwinsfx-antivirus.exe
[04/05/2006 22:17|--a--c---|7176] - E:\CDVD.htm
[08/04/2006 12:09|--a--c---|24576] - E:\Championnats par équipes séniors 2006.doc
[09/02/2006 21:14|--a--c---|63554176] - E:\Conten~1.cab
[28/07/2008 19:33|--a--c---|4154] - E:\Da Silva.nra
[16/05/2004 09:04|--a--c---|1717652] - E:\DCPlusPlus-0.401.exe
[09/02/2006 21:14|--a--c---|1901788] - E:\EXE_Pr~1.cab
[12/06/2004 20:56|--a--c---|232] - E:\FixSober.log
[20/09/2008 11:04|--a--c---|7730856] - E:\Google_Earth_CZXV.exe
[02/06/2005 10:12|--a--c---|1708856] - E:\instmsia.exe
[02/06/2005 10:12|--a--c---|1822520] - E:\instmsiw.exe
[30/06/2005 12:08|--a--c---|14336] - E:\littré 2.xls
[17/05/2006 18:27|--a--c---|3432] - E:\Log.txt
[13/09/2006 12:56|--a--c---|587] - E:\Mes dossiers de partage.lnk
[28/07/2008 20:41|--a--c---|4672] - E:\MP31.nr3
[02/06/2005 10:12|--a--c---|2587408] - E:\msi31.exe
[28/10/2005 21:04|--a--c---|4528] - E:\Nouvelle base de données.odb
[09/02/2006 21:15|--a--c---|20819455] - E:\PaintS~1.cab
[13/06/2005 13:19|--a--c---|79872] - E:\Philopernod.pps
[09/02/2006 21:16|--a--c---|4233216] - E:\pspx.msi
[09/02/2006 21:14|--a--c---|2293818] - E:\RCDLL_~1.cab
[30/06/2005 11:51|--a--c---|17920] - E:\répartition Littré en maths 1.xls
[09/02/2006 21:15|--a--c---|1943] - E:\Setup.ini
[03/05/2004 20:14|--a--c---|33896] - E:\Symantec Security Response - Outil de suppression de W32_Sasser.htm
[09/02/2006 21:14|--a--c---|1028] - E:\TBYB.cab
[13/09/2006 14:58|--ahsc---|6144] - E:\Thumbs.db
[09/02/2006 21:14|--a--c---|1086668] - E:\ThumbS~1.cab
[09/02/2006 21:15|--a--c---|6272] - E:\Update~1.cab
[30/05/2006 20:33|--a--c---|767884] - E:\vins.ZIP
[09/02/2006 21:15|--a--c---|1080225] - E:\_ISUS.cab
[09/02/2006 21:14|--a--c---|8012069] - E:\_NoVer~1.cab
[26/10/2005 22:24|--a--c---|76920] - F:\AFP.jpg
[07/09/2008 14:45|--a--c---|27350160384] - F:\Backup sauvegarde 1 sept 08.bkf
[07/03/2008 22:48|--a------|139462] - F:\marie so.MNT
[05/01/2008 22:33|--a------|114874] - F:\moi.MNT
[16/01/2008 21:38|--ahs----|10240] - F:\Thumbs.db
[16/01/2008 20:48|--a------|189643] - F:\TS_vers_AVI.pdf
[26/01/1998 18:42|---------|19456] - G:\Timesht.xls
[04/07/2001 19:18|---------|52736] - G:\STES.wps
[11/11/2006 19:50|--ahs----|11776] - G:\Thumbs.db
[20/06/2001 09:51|--a------|1645015] - G:\maison Propriano.zip
[20/03/1998 12:29|--a------|1729356] - G:\cours anglais-SBEF32.exe
[28/09/2003 21:32|--a------|598575] - G:\phot.groupe cousinade.jpg
[17/06/2009 09:38|--a------|116731582] - G:\sauvegarde registre 17 juin 09.reg
[15/10/2002 16:27|---------|129] - G:\SPEECH.INI
[10/05/1996 17:39|---------|170496] - G:\SCOPEP.EXE
[10/05/1996 17:39|---------|170496] - G:\Scope32.exe
[05/11/2000 00:00|---------|336384] - G:\uninst.exe
[24/04/1998 19:58|---------|766] - G:\H_POINT.CUR
[05/11/2000 00:00|---------|51712] - G:\NomAD.exe
[13/01/2003 13:18|---------|9740330] - G:\RealOnePlayerV2GOLD_fr.exe
[23/11/2003 17:33|---------|903168] - G:\diapo. Crémaillère.pps
[18/10/2003 14:50|---------|4842060] - G:\SBPCI_WebDrvsV5_12_01son.exe
[20/10/2003 13:57|---------|3330747] - G:\SetupCloneCD.exe
[12/11/2003 19:25|---------|185] - G:\Raccourci vers PART_1 (D).lnk
[21/06/2009 07:34|--a------|781909] - J:\RSIT.exe
[21/06/2009 07:41|--a------|278221] - J:\gmer.zip
[21/06/2009 22:42|-ra------|3036691] - J:\C-Fix.exe
[21/06/2009 23:01|--a------|21685] - J:\ComboFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

merci pour toute cette aide et patience. je suis très très contente et je vais aplliquer tes consignes aussi bien que possible. une dernière petite chose, je n'arrive pas à enlever les fichiers PC Tools Spyware Doctor qui sont dans programmes files.
merci encore

bon, je le ferai. j'ai essayé de mettre mon problème en "résolu", mais cette option n'est pas activée...décidement je ne suis pas très dégourdie!