Problèmes problèmes problèmes... infections?

Salut,

Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Puis, double-clique sur Navilog1.exe pour le démarrer.
(clic droit > Exécuter en tant qu’ administrateur, si tu es sous Vista)

Laisse-toi guider et appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan.
Il te sera peut-être demandé de redémarrer le PC.
Laisse l'outil le faire ; sinon, redémarre le PC normalement
si demandé.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Bonsoir ,

~~~~~~~~~~~~~~~~> Findkill <~~~~~~~~~~~~~~~~~~~

Option 1 :

* Téléchargez et installer FindyKill de (Chiquitine29 & C_XX).

> http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

* Brancher toutes les sources de données externes à votre PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

* Double-clic sur le raccourci FindyKill présent sur votre Bureau (Sous Vista, il faut cliquer droit sur le raccourci FindyKill et choisir Exécuter en tant qu'administrateur).

* Choisir l'option 1 (Recherche).

* Laisse travailler l'outil.
* Ensuite poste le rapport FindyKill.txt qui apparaîtra.

Note :
Le rapport FindyKill.txt est sauvegardé a la racine du disque. (C:\FindyKill.txt)

~~~~~~~~~~~~~~~~> RSIT <~~~~~~~~~~~~~~~~~~~

* Télécharger Random's System Information Tool (RSIT) sur le Bureau.
> http://images.malwareremoval.com/random/RSIT.exe

* Double-cliquer sur RSIT.exe afin de lancer le programme (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur).

* Cliquer sur Continue à l'écran Disclaimer.

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autoriser l'accès dans le pare-feu, si demandé) et vous devrez accepter la licence.

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poster le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que vous verrez dans la barre des tâches)

Merci beaucoup pour vos réponses, voici le rapport Navilog le rapport findykill va suivre :

Fix Navipromo version 4.0.2 commencé le 04/09/2009 22:38:33,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Ver 1.00PARTTBL1
USER : simon ( Not Administrator ! )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
Firewall : Norton Internet Worm Protection 2006 (Not Activated)

C:\ (Local Disk) - FAT32 - Total:53 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:53 Go (Free:12 Go)
E:\ (CD or DVD)
H:\ (CD or DVD)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\WINDOWS\prefetch\rvbmado*.pf supprimé !
c:\docume~1\simon\locals~1\applic~1\rvbmado.exe supprimé !
c:\docume~1\simon\locals~1\applic~1\rvbmado.dat supprimé !
c:\docume~1\simon\locals~1\applic~1\rvbmado_nav.dat supprimé !
c:\docume~1\simon\locals~1\applic~1\rvbmado_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\simon\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Scan terminé 04/09/2009 22:48:50,76 ***

Voici le rapport findykill :

############################## | FindyKill V5.008 |

# User : simon (Administrateurs) # VALUED-12EF4461
# Update on 04/09/2009 by Chiquitine29
# Start at: 22:55:18 | 04/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]
# FW : Norton Internet Worm Protection[ (!) Disabled ]2006

# C:\ # Disque fixe local # 53,19 Go (7,24 Go free) [ACER] # FAT32
# D:\ # Disque fixe local # 53,7 Go (12,1 Go free) [ACERDATA] # NTFS
# E:\ # Disque CD-ROM
# H:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\sySTEM32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\Program Files\PostgreSQL\8.3\bin\postgres.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

################## | C: |

################## | C:\WINDOWS |

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\simon\Application Data |

################## | C:\Documents and Settings\simon\Temporary Internet Files |

################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify" 0x1
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify" 0x1

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.008 ! |

Je laisse kduc poursuivre la procédure .

Bonne continuation

Bonjour, je voudrais vous faire part de quelques problèmes qui viennent d'apparaître aujourd'hui, sa empire et ca va très vite donc je m'inquiète beaucoup.

Dorénavant, lorsque j'essaye d'ouvrir certaines pages internet la page n'est plus toute blanche et n'affiche plus "Terminé" en bas à droite (voir premier poste) mais je suis rediriger vers des sites qui n'ont rien à voir genre publicité ou même que des style pop-up... Ensuite j'ai remarqué que je me faisais "bouffer" ma connexion, il y a un gros ralentissement lorsque je regarde une vidéo sur internet et mes téléchargement tourne aux alentours de 50/60 Ko/s pour du 2Mo avant sa tournais convenablement à 150/350 Ko/s.

Autre sujet, cette nuit j'ai pu mettre à jour mon antivirus (super nouvelle) et j'ai donc relancer :

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 5 septembre 2009 04:08

La recherche porte sur 1684065 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : VALUED-12EF4461

Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 04/09/2009 23:58:24
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 23:58:24
ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03/09/2009 23:58:24
ANTIVIR3.VDF : 7.1.5.209 43520 Bytes 04/09/2009 23:58:24
Version du moteur : 8.2.1.8
AEVDF.DLL : 8.1.1.1 106868 Bytes 04/09/2009 23:58:24
AESCRIPT.DLL : 8.1.2.27 467321 Bytes 04/09/2009 23:58:24
AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 23:58:24
AERDL.DLL : 8.1.2.4 430452 Bytes 04/09/2009 23:58:24
AEPACK.DLL : 8.1.3.18 401783 Bytes 04/09/2009 23:58:24
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 04/09/2009 23:58:24
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 04/09/2009 23:58:24
AEHELP.DLL : 8.1.7.0 237940 Bytes 04/09/2009 23:58:24
AEGEN.DLL : 8.1.1.60 364915 Bytes 04/09/2009 23:58:24
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.8 184692 Bytes 04/09/2009 23:58:24
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 04/09/2009 23:58:24
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 5 septembre 2009 04:08

La recherche d'objets cachés commence.
'54799' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Azureus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Acer.Empowering.Framework.Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ipoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePresentation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'postgres.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pg_ctl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'63' processus ont été contrôlés avec '63' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '74' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\ld14.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\freddy62.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\romeo16.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\mstre21.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\tag13.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\nl15.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\freddy63.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files\Mozilla Firefox\ftemp.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Koobface.A
C:\Program Files\Cyanide\Blood Bowl\Install.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> Setup_02.exe
[2] Type d'archive: RSRC
--> Object
[3] Type d'archive: CAB (Microsoft)
--> Setup_01.exe
[4] Type d'archive: RSRC
--> Object
[5] Type d'archive: CAB (Microsoft)
--> Setup_00.exe
[6] Type d'archive: RSRC
--> Object
[7] Type d'archive: CAB (Microsoft)
--> LINKOP~1.EXE
[RESULTAT] Contient le cheval de Troie TR/Agent.46080.15
--> BA5993~1.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/Agent.dub
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP379\A0112952.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP379\A0114149.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> Setup_00.exe
[2] Type d'archive: RSRC
--> Object
[3] Type d'archive: CAB (Microsoft)
--> LINKOP~1.EXE
[RESULTAT] Contient le cheval de Troie TR/Agent.46080.15
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119005.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.acpt
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119006.eXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119007.dll
[RESULTAT] Contient le cheval de Troie TR/Cimuz.ZAA
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119008.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
Recherche débutant dans 'D:\' <ACERDATA>

Début de la désinfection :
C:\WINDOWS\ld14.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad3144a.qua' !
C:\WINDOWS\freddy62.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b071459.qua' !
C:\WINDOWS\romeo16.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0f1456.qua' !
C:\WINDOWS\mstre21.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b16145a.qua' !
C:\WINDOWS\tag13.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b091448.qua' !
C:\WINDOWS\nl15.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad31453.qua' !
C:\WINDOWS\freddy63.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b7b5a.qua' !
C:\Program Files\Mozilla Firefox\ftemp.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Koobface.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b07145b.qua' !
C:\Program Files\Cyanide\Blood Bowl\Install.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b151455.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP379\A0112952.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad3141a.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP379\A0114149.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b59bdb.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119005.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.acpt
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bb8b4b.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119006.eXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.PEPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baebc13.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119007.dll
[RESULTAT] Contient le cheval de Troie TR/Cimuz.ZAA
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b48393.qua' !
C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP384\A0119008.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b7942b.qua' !

Fin de la recherche : samedi 5 septembre 2009 09:31
Temps nécessaire: 1:19:51 Heure(s)

La recherche a été effectuée intégralement

10823 Les répertoires ont été contrôlés
560640 Des fichiers ont été contrôlés
16 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
15 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
560621 Fichiers non infectés
8690 Les archives ont été contrôlées
3 Avertissements
17 Consignes
54799 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Voilà, je vous tiens au courant de l'évolution, merci d'avance pour l'attention que vous porterez à mon problème.

Bonjour, aujourd'hui je vous écris d'un autre ordinateur, ca devient vraiment urgent je ne peux plus ouvrir les programmes qui ont besoin de se connecter à internet ils se ferment tous des l'ouverture et j'ai regulierement une fenetre qui s'ouvre : Security Center Alert
Name : Win32.Conflicker.C

Mon PC n'en fais rien il ne le supprime pas.

Petit Up !!! Désolé de réécrire j'ai vraiment besoin d'aide sa empire d'heure en heure je ne sais plus quoi faire, maintenant mon pc n'en fais qu'a sa tete il s'etaint et se rallume tout seul, impossible de faire une quelconque analyse antivirus, impossible d'installer spybot ou ad-aware car aucune mise à jour ne peut se faire à l'installation, je suis infecté mais par quoi?

J'ai vraiment besoin de votre aide, merci d'avance.

Salut,

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

• Télécharge DDO (de Anthony5151) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/7739387536519291/DDO.bat

• Lance DDO
• Lis les informations données et appuie sur une touche pour continuer
• Une autre fenêtre va apparaître : tape Combofix.exe et appuie sur Entrée

Combofix doit alors se lancer :
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra.
Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

Merci poyur ta reponse voici le rapport fourni par ComboFix :

ComboFix 09-09-06.01 - simon 06/09/2009 18:49.2.2 - FAT32x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.583 [GMT 2:00]
Running from: c:\documents and settings\simon\Bureau\outil.exe
Command switches used :: outil.exe
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
c:\documents and settings\simon\RavMonLog
c:\program files\DDnsFilter\DDnsFilter.dll
c:\program files\WinPCap\daemon_mgm.exe
c:\program files\WinPCap\npf_mgm.exe
c:\program files\WinPCap\rpcapd.exe
c:\windows\010112010146101105.te
c:\windows\0101120101464950.xe
c:\windows\0101120101465054.xe
c:\windows\0101120101465149.xe
c:\windows\0101120101465154.xe
c:\windows\0101120101465249.xe
c:\windows\0101120101465349.xe
c:\windows\0101120101465449.xe
c:\windows\b4657.dat
c:\windows\kb913800.exe
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\rnaph.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\tgmark2.dat

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF
-------\Service_SfX
-------\Legacy_ddnsfilter
-------\Service_ddnsfilter

((((((((((((((((((((((((( Files Created from 2009-08-06 to 2009-09-06 )))))))))))))))))))))))))))))))
.

2009-09-06 14:26 . 2004-08-10 03:00 7168 ----a-w- c:\windows\system32\dllcache\wamregps.dll
2009-09-06 14:26 . 2003-04-14 18:29 16384 ----a-w- c:\windows\system32\dllcache\tcptsat.dll
2009-09-06 14:26 . 2001-08-23 15:46 66048 ----a-w- c:\windows\system32\dllcache\s3legacy.dll
2009-09-06 14:26 . 2009-02-09 11:24 2191104 ----a-w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-09-06 14:26 . 2004-08-10 03:00 7680 ----a-w- c:\windows\system32\dllcache\inetmgr.exe
2009-09-06 14:26 . 2004-08-10 03:00 19968 ----a-w- c:\windows\system32\dllcache\inetsloc.dll
2009-09-06 14:26 . 2004-08-10 03:00 5632 ----a-w- c:\windows\system32\dllcache\iisrstap.dll
2009-09-06 14:26 . 2004-08-10 03:00 173056 ----a-w- c:\windows\system32\dllcache\iisui.dll
2009-09-06 14:26 . 2004-08-10 03:00 6144 ----a-w- c:\windows\system32\dllcache\ftpsapi2.dll
2009-09-06 14:26 . 2004-08-10 03:00 14848 ----a-w- c:\windows\system32\dllcache\iisreset.exe
2009-09-06 14:26 . 2003-04-14 18:29 217088 ----a-w- c:\windows\system32\dllcache\fpmmcsat.dll
2009-09-06 14:22 . 2009-09-06 14:22 -------- d-sh--w- c:\documents and settings\simon\IECompatCache
2009-09-06 14:21 . 2009-09-06 14:21 -------- d-sh--w- c:\documents and settings\simon\PrivacIE
2009-09-06 14:19 . 2009-09-06 14:19 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-09-06 14:17 . 2009-09-06 14:17 -------- d-sh--w- c:\documents and settings\simon\IETldCache
2009-09-06 14:14 . 2009-09-06 14:14 -------- d--h--w- c:\windows\msdownld.tmp
2009-09-06 14:13 . 2009-09-06 14:13 -------- d--h--w- c:\windows\ie8
2009-09-06 13:57 . 2009-01-18 21:35 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-09-06 13:19 . 2009-01-18 21:30 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-09-06 13:08 . 2009-09-06 13:08 -------- d--h--w- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-09-06 13:08 . 2009-09-06 13:08 -------- d-----w- c:\program files\Lavasoft
2009-09-06 13:08 . 2009-09-06 13:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft
2009-09-06 12:57 . 2009-09-06 12:57 -------- d-----w- c:\program files\Enigma Software Group
2009-09-06 02:24 . 2009-09-06 02:24 4958032 ----a-w- c:\documents and settings\simon\Application Data\pdinstall.exe
2009-09-06 02:21 . 2009-09-06 16:22 67584 ----a-w- c:\documents and settings\simon\Application Data\Gmail\Shell32.dll
2009-09-06 02:10 . 2009-09-06 02:10 422 ----a-w- c:\documents and settings\simon\Application Data\Macromedia\ven32.exe
2009-09-06 02:10 . 2009-09-06 02:10 16141 ----a-w- c:\documents and settings\simon\Application Data\Help\regs32.exe
2009-09-06 02:10 . 2009-09-06 02:10 145131 ----a-w- c:\documents and settings\simon\Application Data\CyberLink\kls.dll
2009-09-06 02:10 . 2009-09-06 02:10 13221 ----a-w- c:\documents and settings\simon\Application Data\Audacity\pup.exe
2009-09-06 02:10 . 2009-09-06 02:10 11232 ----a-w- c:\documents and settings\simon\Application Data\Identities\isdn.dll
2009-09-06 02:09 . 2009-09-06 02:09 130048 ----a-w- c:\documents and settings\simon\Application Data\Gmail\rygwz7313434.exe
2009-09-06 02:09 . 2009-09-06 02:09 -------- d-----w- c:\documents and settings\simon\Application Data\Gmail
2009-09-05 01:01 . 2009-09-05 01:01 -------- d-----w- c:\documents and settings\simon\Application Data\BigFishGames
2009-09-05 01:00 . 2009-09-05 01:00 -------- d-----w- c:\program files\Genimo Interactive
2009-09-05 00:42 . 2009-09-05 00:42 -------- d-----w- c:\program files\UZC Trial
2009-09-05 00:18 . 2009-09-05 00:18 -------- d-----w- c:\program files\TuneUpMedia
2009-09-05 00:18 . 2009-09-05 00:18 -------- d-----w- c:\documents and settings\simon\Application Data\TuneUpMedia
2009-09-05 00:18 . 2009-09-05 00:18 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUpMedia
2009-09-05 00:16 . 2009-09-05 00:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Azureus
2009-09-05 00:16 . 2009-09-05 00:16 -------- d-----w- c:\documents and settings\simon\Application Data\Azureus
2009-09-05 00:15 . 2009-09-05 00:15 -------- d-----w- c:\program files\Vuze
2009-09-04 20:38 . 2009-09-04 20:38 -------- d-----w- c:\program files\Navilog1
2009-09-04 20:37 . 2009-09-04 20:37 -------- d-----w- C:\FindyKill
2009-09-04 20:25 . 2009-07-08 14:34 53248 ----a-w- c:\windows\system32\CSVer.dll
2009-09-04 20:24 . 2009-09-04 20:24 -------- d-----w- C:\Intel
2009-09-04 19:07 . 2009-09-04 19:07 10134 ----a-r- c:\documents and settings\simon\Application Data\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe
2009-09-04 19:07 . 2009-09-04 19:07 10134 ----a-r- c:\documents and settings\simon\Application Data\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe
2009-09-04 19:06 . 2009-09-04 19:06 10134 ----a-r- c:\documents and settings\simon\Application Data\Microsoft\Installer\{EA516024-D84D-41F1-814F-83175A6188F2}\ARPPRODUCTICON.exe
2009-09-04 19:05 . 2009-09-04 19:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Logishrd
2009-09-04 19:05 . 2009-09-04 19:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Logitech
2009-09-04 19:05 . 2009-09-04 19:05 -------- d-----w- c:\program files\Fichiers communs\LogiShrd
2009-09-04 19:03 . 2009-09-04 19:03 -------- d-----w- c:\program files\Logitech
2009-09-04 18:42 . 2009-09-04 18:42 -------- d-----w- c:\documents and settings\postgres\Application Data\Intel
2009-09-04 18:42 . 2009-09-04 18:42 -------- d-----w- c:\documents and settings\LocalService\Application Data\Intel
2009-09-04 18:42 . 2009-09-04 18:42 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Intel
2009-09-04 18:42 . 2009-09-04 18:42 -------- d-----w- c:\documents and settings\NetworkService\Application Data\Intel
2009-09-04 18:41 . 2009-05-28 20:23 4203392 ----a-w- c:\windows\system32\drivers\NETw5x32.sys
2009-09-04 18:41 . 2008-06-20 08:33 2756608 ----a-w- c:\windows\system32\NETw5r32.dll
2009-09-04 18:41 . 2008-06-20 08:32 663552 ----a-w- c:\windows\system32\NETw5c32.dll
2009-09-04 18:41 . 2009-09-04 18:41 -------- d-----w- c:\program files\Fichiers communs\Intel
2009-09-04 18:12 . 2009-09-04 18:12 -------- d-----w- c:\windows\system32\AGEIA
2009-09-04 18:12 . 2009-09-04 18:12 -------- d-----w- c:\program files\AGEIA Technologies
2009-09-04 18:11 . 2009-09-04 18:11 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-09-04 18:10 . 2009-09-04 18:10 -------- d-----w- C:\NVIDIA
2009-09-04 17:17 . 2009-09-04 17:17 -------- d-----w- c:\program files\ma-config.com
2009-09-04 17:17 . 2009-09-04 17:17 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-09-04 15:09 . 2009-09-04 15:09 -------- d-----w- c:\program files\backups
2009-09-04 13:49 . 2009-09-04 13:49 -------- d-----w- c:\windows\system32\fr-fr
2009-09-04 13:49 . 2009-09-04 13:49 -------- d-----w- c:\windows\l2schemas
2009-09-04 13:49 . 2009-09-04 13:49 -------- d-----w- c:\windows\system32\fr
2009-09-04 13:49 . 2009-09-04 13:49 -------- d-----w- c:\windows\system32\bits
2009-09-04 12:41 . 2009-09-04 23:58 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-09-04 12:41 . 2009-09-04 12:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-09-04 11:06 . 2009-09-04 11:05 401720 ----a-w- c:\program files\HiJackThis.exe
2009-09-04 11:05 . 2009-09-04 11:05 401720 ----a-w- C:\HiJackThis.exe
2009-09-04 10:56 . 2009-09-04 10:56 1 ---h--w- c:\windows\e323567.dat
2009-09-04 10:55 . 2009-09-04 10:55 -------- d-----w- c:\documents and settings\simon\Application Data\HouseCall 6.6
2009-09-04 10:55 . 2009-09-04 10:55 1 ---h--w- c:\windows\ex23567.dat
2009-09-04 10:55 . 2009-09-04 10:55 37760 ----a-w- c:\windows\system32\drivers\Filter.sys
2009-09-04 10:55 . 2009-09-04 10:55 1 ---h--w- c:\windows\nlmark2.dat
2009-09-04 10:55 . 2009-09-04 10:55 1 ---h--w- c:\windows\hpm2.dat
2009-09-04 10:55 . 2009-09-04 10:55 1 ---h--w- c:\windows\mmsmark2.dat
2009-08-22 11:30 . 2009-08-22 11:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Blizzard Entertainment
2009-08-22 10:54 . 2009-08-22 10:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Blizzard Entertainment.temp
2009-08-22 10:35 . 2009-08-22 10:35 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-22 10:35 . 2009-08-22 10:35 -------- d-----w- c:\program files\MSBuild
2009-08-22 10:35 . 2009-08-22 10:35 -------- d-----w- c:\program files\Reference Assemblies
2009-08-22 10:33 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-22 10:33 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-22 10:33 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-22 10:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-22 10:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-22 10:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-22 10:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
2009-08-22 10:33 . 2009-08-22 10:33 -------- d-----w- C:\f9033b2800b132f05d3b
2009-08-17 08:52 . 2009-08-17 08:52 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-08-14 11:44 . 2009-08-14 11:45 -------- d-----w- c:\program files\Fichiers communs\Blizzard Entertainment
2009-08-13 22:29 . 2009-08-13 22:29 1722 ----a-w- c:\windows\system32\SpoonUninstall-Objectif Tarot.dat
2009-08-13 22:29 . 2009-08-13 22:29 131584 ----a-w- c:\windows\system32\SpoonUninstall.exe
2009-08-13 22:29 . 2009-08-13 22:29 -------- d-----w- c:\program files\Objectif Tarot
2009-08-13 21:02 . 2009-08-13 21:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Blizzard
2009-08-13 19:30 . 2009-08-13 19:30 -------- d-----w- c:\program files\Dofus
2009-08-13 13:59 . 2009-08-13 13:59 -------- d-----w- c:\windows\ServicePackFiles
2009-08-13 10:45 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-06 13:46 . 2009-09-04 11:06 10493 ----a-w- c:\program files\hijackthis.log
2009-09-04 15:10 . 2006-09-28 14:43 85834 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-04 15:10 . 2006-09-28 14:43 512530 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-04 14:17 . 2006-11-28 22:58 55224 ----a-w- c:\documents and settings\simon\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-04 14:16 . 2006-06-09 13:45 8224 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-05 09:00 . 2004-08-10 03:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-02 18:20 . 2009-08-02 18:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Babylon
2009-08-02 18:20 . 2009-08-02 18:20 -------- d-----w- c:\documents and settings\simon\Application Data\Babylon
2009-08-02 17:53 . 2009-08-02 17:53 -------- d-----w- c:\program files\Cyanide
2009-07-21 20:05 . 2009-07-21 20:05 -------- d-----w- c:\documents and settings\simon\Application Data\The Creative Assembly
2009-07-20 21:07 . 2009-07-20 21:07 -------- d-----w- c:\program files\Common Files
2009-07-20 20:38 . 2009-07-20 20:38 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf
2009-07-20 20:38 . 2009-07-20 20:38 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2009-07-20 20:34 . 2009-07-20 20:34 -------- d-----w- c:\program files\Microsoft IntelliPoint
2009-07-20 20:30 . 2009-07-20 20:30 -------- d-----w- c:\program files\MSXML 6.0
2009-07-20 18:40 . 2009-07-20 18:40 -------- d--h--r- c:\documents and settings\simon\Application Data\SecuROM
2009-07-17 19:03 . 2004-08-10 03:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-10 03:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2009-06-25 18:36 . 2004-08-10 03:00 95744 ----a-w- c:\windows\system32\mqsec.dll
2009-06-25 18:36 . 2004-08-10 03:00 661504 ----a-w- c:\windows\system32\mqqm.dll
2009-06-25 18:36 . 2004-08-10 03:00 527360 ----a-w- c:\windows\system32\mqutil.dll
2009-06-25 18:36 . 2004-08-10 03:00 517120 ----a-w- c:\windows\system32\mqsnap.dll
2009-06-25 18:36 . 2004-08-10 03:00 48640 ----a-w- c:\windows\system32\mqupgrd.dll
2009-06-25 18:36 . 2004-08-10 03:00 47104 ----a-w- c:\windows\system32\mqdscli.dll
2009-06-25 18:36 . 2004-08-10 03:00 225280 ----a-w- c:\windows\system32\mqoa.dll
2009-06-25 18:36 . 2004-08-10 03:00 186880 ----a-w- c:\windows\system32\mqtrig.dll
2009-06-25 18:36 . 2004-08-10 03:00 177152 ----a-w- c:\windows\system32\mqrt.dll
2009-06-25 18:36 . 2004-08-10 03:00 16896 ----a-w- c:\windows\system32\mqise.dll
2009-06-25 18:36 . 2004-08-10 03:00 138240 ----a-w- c:\windows\system32\mqad.dll
2009-06-25 18:36 . 2004-08-10 03:00 123392 ----a-w- c:\windows\system32\mqrtdep.dll
2009-06-25 08:26 . 2004-08-10 03:00 736768 ----a-w- c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2004-08-10 03:00 56832 ----a-w- c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2004-08-10 03:00 54272 ----a-w- c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2004-08-10 03:00 301568 ----a-w- c:\windows\system32\kerberos.dll
2009-06-25 08:26 . 2004-08-10 03:00 147456 ----a-w- c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2004-08-10 03:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-06-24 11:18 . 2004-08-10 03:00 92928 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-06-22 11:49 . 2004-08-10 03:00 19968 ----a-w- c:\windows\system32\mqbkup.exe
2009-06-22 11:49 . 2004-08-10 03:00 117248 ----a-w- c:\windows\system32\mqtgsvc.exe
2009-06-22 11:49 . 2004-08-10 03:00 4608 ----a-w- c:\windows\system32\mqsvc.exe
2009-06-22 11:48 . 2004-08-10 03:00 91776 ----a-w- c:\windows\system32\drivers\mqac.sys
2009-06-16 14:40 . 2004-08-10 03:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2004-08-10 03:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-15 10:44 . 2004-08-10 03:00 82944 ----a-w- c:\windows\system32\tlntsess.exe
2009-06-15 10:44 . 2004-08-10 03:00 78848 ----a-w- c:\windows\system32\telnet.exe
2009-06-10 14:14 . 2004-08-10 03:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 06:15 . 2004-08-10 03:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
2008-04-14 18:02 . 2008-04-14 18:02 6116304 ----a-w- c:\program files\Firefox Setup 2.0.0.13.exe
2007-03-20 19:07 . 2007-03-20 19:07 251 ----a-w- c:\program files\wt3d.ini
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-09-02 1682744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-30 13594624]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-03-30 421888]
"Boot"="c:\acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 579584]
"Acer ePresentation HPD"="c:\acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 204800]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2008-06-10 1406024]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-30 86016]
"IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2009-05-21 1372160]
"IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2009-05-21 1202448]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-01-18 506712]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-01-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-28 45056]
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk
backup=c:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^simon^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=c:\documents and settings\simon\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=c:\windows\pss\Adobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\MSMSGS.EXE"=
"c:\\WINDOWS\\System32\\DPNSvr.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Cyanide\\Blood Bowl\\BB.exe"=
"c:\\Program Files\\Cyanide\\Blood Bowl\\Autorun\\Exe\\Autorun.exe"=
"c:\\Program Files\\Ubisoft\\Heroes of Might and Magic V\\bin\\H5_Game.exe"=
"c:\\Documents and Settings\\simon\\Bureau\\spybotsd162.exe"=
"%windir%\\system32\\drivers\\svchost.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"16379:TCP"= 16379:TCP:*:Disabled:NortonAV
"14838:TCP"= 14838:TCP:*:Disabled:NortonAV
"18272:TCP"= 18272:TCP:*:Disabled:NortonAV
"16573:TCP"= 16573:TCP:*:Disabled:NortonAV
"18924:TCP"= 18924:TCP:*:Disabled:NortonAV
"14492:TCP"= 14492:TCP:*:Disabled:NortonAV
"17894:TCP"= 17894:TCP:*:Disabled:NortonAV
"16628:TCP"= 16628:TCP:*:Disabled:NortonAV
"16571:TCP"= 16571:TCP:*:Disabled:NortonAV
"14836:TCP"= 14836:TCP:*:Disabled:NortonAV
"16680:TCP"= 16680:TCP:*:Disabled:NortonAV
"4662:TCP"= 4662:TCP:emule tcp
"4672:UDP"= 4672:UDP:*:Disabled:emule udp
"8085:TCP"= 8085:TCP:ddnsfilter
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [06/09/2009 15:19 64160]
R1 Filter;Filter;c:\windows\system32\drivers\Filter.sys [04/09/2009 12:55 37760]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 921936]
R2 pgsql-8.3;PostgreSQL Database Server 8.3;c:\program files\PostgreSQL\8.3\bin\pg_ctl.exe [01/02/2008 04:02 65536]
R3 lv321av;Logitech USB PC Camera (VC0321);c:\windows\system32\drivers\lv321av.sys [11/10/2006 10:22 847392]
S1 mailKmd;mailKmd; [x]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [01/09/2009 08:07 234864]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
ddnsfilter REG_MULTI_SZ ddnsfilter
.
Contents of the 'Scheduled Tasks' folder

2009-08-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]

2009-09-06 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 09:20]

2009-09-06 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 21:34]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.01net.com
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
TCP: {0B862223-4730-4F09-BE36-8A48CD2AB881} = 192.168.1.1
TCP: {0CB7D2EE-182B-4156-B9AE-F43A1027A0CC} = 192.168.1.1
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\simon\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-06 18:58
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-298767329-583229373-3557058146-1005\Software\SecuROM\License information*]
"datasecu"=hex:bd,f4,1d,bf,6d,7b,5c,ed,78,87,5c,ff,02,89,33,72,ec,0d,bd,45,cd,
53,9f,6e,f5,e4,16,83,18,5b,44,c2,88,0d,1e,06,e6,62,94,c4,d5,1a,b3,d9,6c,aa,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(764)
c:\windows\system32\netprovcredman.dll

- - - - - - - > 'lsass.exe'(820)
c:\windows\system32\netprovcredman.dll

- - - - - - - > 'explorer.exe'(1552)
c:\windows\system32\MSNCHATHOOK.DLL
c:\windows\system32\sysenv.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\MFC71U.DLL
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Intel\WiFi\bin\S24EvMon.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\acer\Empowering Technology\eLock\Service\eLockServ.exe
c:\windows\system32\rundll32.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\program files\PostgreSQL\8.3\bin\postgres.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\dwwin.exe
.
**************************************************************************
.
Completion time: 2009-09-06 19:02 - machine was rebooted
ComboFix-quarantined-files.txt 2009-09-06 17:02

Pre-Run: 11 137 515 520 octets libres
Post-Run: 11 082 629 120 octets libres

Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
401 --- E O F --- 2009-09-04 15:18

...

Va voir dans Ajout/suppres... de programme si tu trouves Enigma Software Group.
Si c' est le cas, supprime-le.

1. Désactive tes logiciels de protection.

2. Télécharge OTMoveIt3 (de OldTimer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe

- Enregistre-le sur ton bureau ;
- Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître) ;
- Copie-colle ce qui est en gras, ci-dessous, dans la partie "Paste Instructions for Items to be Moved"
(en-dessous de la barre jaune) :

:Processes
explorer.exe

:Files
c:\program files\Enigma Software Group
c:\windows\msdownld.tmp
c:\windows\e323567.dat
c:\windows\ex23567.dat
c:\windows\nlmark2.dat
c:\windows\hpm2.dat
c:\windows\mmsmark2.dat

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

- Ferme tous tes programmes et clique sur le bouton rouge Moveit! pour lancer le nettoyage ;
- Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results (en vert à droite)

> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du
passage de l'outil (mmddyyyy_hhmmss.log)

- Ferme OTMoveIt3 (en cliquant sur Exit).

Note : Si un fichier ou un dossier ne sait être supprimé directement, l'outil peut demander un
redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter...

---

Ensuite, télécharge, installe et mets à jour Malwarebytes Anti-Malwares …
http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/tuto-malwaresbytes-anti-malware-352008/messages-1.html puis, lance un scan COMPLET et poste le rapport.

PS : si MalwareByte's a détecté des infections, clique sur Afficher les résultats,
puis sur Supprimer la sélection.

Alors, je n'ai pas trouvé enigma software group dans mes programmes, voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\program files\Enigma Software Group\SpyHunter\Rollback moved successfully.
c:\program files\Enigma Software Group\SpyHunter\Download moved successfully.
c:\program files\Enigma Software Group\SpyHunter moved successfully.
c:\program files\Enigma Software Group moved successfully.
c:\windows\msdownld.tmp moved successfully.
c:\windows\e323567.dat moved successfully.
c:\windows\ex23567.dat moved successfully.
c:\windows\nlmark2.dat moved successfully.
c:\windows\hpm2.dat moved successfully.
c:\windows\mmsmark2.dat moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\simon\LOCALS~1\Temp\Perflib_Perfdata_e24.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\simon\LOCALS~1\Temp\~DFA9C4.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_274.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_ff4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\XUL.mfl scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 09072009_004000

Files moved on Reboot...
File C:\DOCUME~1\simon\LOCALS~1\Temp\Perflib_Perfdata_e24.dat not found!
C:\DOCUME~1\simon\LOCALS~1\Temp\~DFA9C4.tmp moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
C:\WINDOWS\temp\Perflib_Perfdata_274.dat moved successfully.
C:\WINDOWS\temp\Perflib_Perfdata_ff4.dat moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\XUL.mfl moved successfully.
C:\Documents and Settings\simon\Local Settings\Application Data\Mozilla\Firefox\Profiles\ewy6twga.default\urlclassifier3.sqlite moved successfully.

Ouahouuu! Alors là il y a du neuf! ^^ je peux lancer firefox et l'antivirus en ligne ainsi que spybot! je lance des analyse sur spybot et secuser.com je ne sais pas si tous mes problèmes sont résolu mais en tout cas sa s'améliore! merci beaucoup

Salut,

OK.

Télécharge, installe et mets à jour Malwarebytes Anti-Malwares …
http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/tuto-malwaresbytes-anti-malware-352008/messages-1.html puis, lance un scan COMPLET et poste le rapport.

PS : si MalwareByte's a détecté des infections, clique sur Afficher les résultats,
puis sur Supprimer la sélection.

Bonjour, merci encore pour ton aide : voici le rapport de malware :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2754
Windows 5.1.2600 Service Pack 3

08/09/2009 13:56:08
mbam-log-2009-09-08 (13-56-08).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 228817
Temps écoulé: 32 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\ddnsfilter (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\0535251103110107106.yux (KoobFace.Trace) -> Quarantined and deleted successfully.

Salut,

OK.

Maintenant, désinstalle ComboFix :

Menu Démarrer > Exécuter... puis entre (copie/colle) dans la fenêtre : combofix /u

Valide par OK.

Supprime aussi ce dossier, si tu le trouves : C:\QooBox <--

---
Ensuite, ...

Télécharge Genproc : http://www.genproc.com/GenProc.exe ;
puis, double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre.

Rapport de GenProc :

Rapport GenProc 2.623 [1] - 08/09/2009 à 20:23:25
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** simon *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://ww1.genproc.com/GenProc-HijackThis ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.623 08/09/2009 à 20:23:29
Toolbar:le 08/09/2009 à 20:23:49 "C:\Program Files\GamesBar"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:24:08 ~~

PS : Qoobox n'est pas trouvable

...

Je m' en doutais : c' est la raison pour la quelle je dis " ... si tu le trouves".

Suis les étapes de Genproc et poste les rapports, stp.

...

ClémB,

Contente-toi de suivre les étapes de Genproc pour le moment !