Infection ? (Tous les rapports sont joints)

Up
:(

slt,

je le mets ici:

Logfile of random's system information tool 1.06 (written by random/random)
Run by x at 2009-10-18 10:41:06
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 45 GB (30%) free of 150 GB
Total RAM: 1015 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:42:10, on 18/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\x\Bureau\RSIT.exe
C:\Program Files\trend micro\x.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\x\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.thetechguys.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase1140.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://www.ma-config.com/activex/MaConfig_3_1_2_1.cab
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - FirebirdSQL Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
O23 - Service: Service Google Update (gupdate1c99f1e1a6145ac) (gupdate1c99f1e1a6145ac) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: wampapache - Apache Software Foundation - C:\Program Files\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - C:\Program Files\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe

rien de spécial

antivir trouve des infections?

des soucis avec le pc?

Le PC a un long démarrage (alors que le strict minimum est activé).
Et un processus jusched.exe qui se met en route au démarrage (alors qu'auparavant ce n'était pas le cas) et je l'ai désactivé dans "msconfig".
https://www.commentcamarche.net/contents/882-jusched-jusched-exe (mise à jour de Java)

Voici le rapport d'Antivir :

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 20 octobre 2009 13:10

La recherche porte sur 1807262 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : x

Informations de version :
BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 19/08/2009 21:09:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 12:31:06
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 18:04:18
ANTIVIR3.VDF : 7.1.6.127 131584 Bytes 20/10/2009 10:55:51
Version du moteur : 8.2.1.35
AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 17:38:26
AESCRIPT.DLL : 8.1.2.35 483707 Bytes 03/10/2009 18:06:41
AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 16:11:04
AERDL.DLL : 8.1.3.2 479604 Bytes 03/10/2009 18:06:37
AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 17:38:25
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 20:26:38
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 08/10/2009 18:14:45
AEHELP.DLL : 8.1.7.0 237940 Bytes 04/09/2009 16:11:03
AEGEN.DLL : 8.1.1.67 364916 Bytes 03/10/2009 18:06:20
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 18:06:16
AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 17:38:20
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 17:43:06
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 11:52:17
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+PCK,+SPR,

Début de la recherche : mardi 20 octobre 2009 13:10

La recherche d'objets cachés commence.
'35603' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fbserver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fbguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Disque principale>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

Fin de la recherche : mardi 20 octobre 2009 14:01
Temps nécessaire: 51:24 Minute(s)

La recherche a été effectuée intégralement

5805 Les répertoires ont été contrôlés
235638 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
235636 Fichiers non infectés
7537 Les archives ont été contrôlées
2 Avertissements
2 Consignes
35603 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Voici le rapport de Combofix

ComboFix 09-10-20.03 - x 22/10/2009 17:44.1.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.662 [GMT 2:00]
Lancé depuis: c:\documents and settings\x\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\x\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Install.txt
c:\windows\Installer\10e79bb.msp
c:\windows\Installer\20e6b62.msp
c:\windows\Installer\20e6b75.msp
c:\windows\Installer\20e6b89.msp
c:\windows\Installer\20e6b9f.msp
c:\windows\Installer\20e6bb8.msp
c:\windows\Installer\20e6bcd.msp
c:\windows\Installer\be69c.msp

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-22 au 2009-10-22  ))))))))))))))))))))))))))))))))))))
.

2009-10-18 17:28 . 2009-10-18 17:28	--------	d-----w-	c:\program files\Java
2009-10-18 17:19 . 2009-10-18 17:19	--------	d-----w-	c:\program files\FileZilla Client
2009-10-18 17:09 . 2009-10-18 17:10	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-10-18 17:00 . 2009-10-18 17:00	--------	d-----w-	c:\program files\FileHippo.com
2009-10-18 16:20 . 2009-10-18 16:20	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-10-18 16:18 . 2009-10-18 16:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan
2009-10-18 16:17 . 2009-10-18 17:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-10-18 16:17 . 2009-10-18 16:17	--------	d-----w-	c:\program files\NOS
2009-10-17 21:09 . 2009-10-17 21:09	--------	d-----w-	c:\program files\CleanUp!
2009-10-16 15:33 . 2009-08-04 17:27	2147328	-c----w-	c:\windows\system32\dllcache\ntkrnlmp.exe
2009-10-16 15:33 . 2009-08-04 17:28	2068096	-c----w-	c:\windows\system32\dllcache\ntkrnlpa.exe
2009-10-16 15:33 . 2009-08-04 17:27	2025984	-c----w-	c:\windows\system32\dllcache\ntkrpamp.exe
2009-10-10 10:21 . 2009-10-10 10:21	--------	d-----w-	C:\Inbox
2009-10-07 17:28 . 2009-10-14 10:33	--------	d-----w-	c:\documents and settings\x\Local Settings\Application Data\Temp
2009-10-04 08:44 . 2009-10-04 08:46	--------	d-----w-	c:\program files\Microsoft

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-22 15:51 . 2009-06-18 22:14	19267616	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-10-22 15:30 . 2009-06-17 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-22 12:01 . 2009-06-18 22:14	225812	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-10-18 17:30 . 2009-06-03 13:06	--------	d-----w-	c:\program files\QuickTime Alternative
2009-10-18 17:28 . 2009-02-19 19:44	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-10-18 16:29 . 2009-02-26 18:27	--------	d-----w-	c:\program files\Winamp
2009-10-18 16:29 . 2009-02-26 18:27	--------	d-----w-	c:\documents and settings\x\Application Data\Winamp
2009-10-18 16:26 . 2009-07-03 13:23	--------	d-----w-	c:\documents and settings\x\Application Data\Notepad++
2009-10-18 16:26 . 2009-07-03 13:23	--------	d-----w-	c:\program files\Notepad++
2009-10-18 16:25 . 2009-06-19 17:22	--------	d-----w-	c:\documents and settings\x\Application Data\codeblocks
2009-10-18 16:04 . 2009-06-18 17:53	--------	d-----w-	c:\program files\a-squared Free
2009-10-18 08:42 . 2009-06-18 09:21	--------	d-----w-	c:\program files\trend micro
2009-10-16 16:39 . 2008-10-09 05:36	81824	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-16 16:39 . 2008-10-09 05:36	503894	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-16 16:20 . 2009-02-18 17:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-09-15 18:58 . 2009-02-19 10:38	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-09-12 21:46 . 2009-06-18 17:24	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-09-12 21:45 . 2009-06-18 17:19	--------	d-----w-	c:\program files\SpywareBlaster
2009-09-12 21:37 . 2009-06-18 09:48	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-11 14:18 . 2008-10-09 05:36	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-10 12:54 . 2009-06-18 09:48	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-06-18 09:48	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-09 14:33 . 2009-04-16 11:46	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-04 21:04 . 2008-10-09 05:36	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-31 10:51 . 2009-07-18 17:39	--------	d-----w-	c:\documents and settings\x\Application Data\FileZilla
2009-08-29 07:56 . 2008-10-09 05:36	916480	----a-w-	c:\windows\system32\wininet.dll
2009-08-28 09:26 . 2009-07-05 17:12	--------	d-----w-	c:\documents and settings\x\Application Data\XnView
2009-08-26 08:01 . 2008-10-09 05:36	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-19 21:09 . 2009-04-29 15:24	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-17 21:33 . 2009-08-17 21:33	1193832	----a-w-	c:\windows\system32\FM20.DLL
2009-08-06 17:24 . 2008-10-09 03:51	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2008-10-09 03:51	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2008-10-16 13:09	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2008-10-09 03:51	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-10-09 03:51	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2008-10-09 05:35	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2008-10-09 03:51	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-02-20 12:36	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2008-10-16 13:07	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2008-10-09 03:51	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2008-10-09 05:36	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 2008-04-13 19:07	2147328	----a-w-	c:\windows\system32\ntoskrnl.exe
2009-08-04 17:27 . 2008-04-13 19:07	2025984	----a-w-	c:\windows\system32\ntkrnlpa.exe
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
.

------- Sigcheck -------

[-] 2009-04-08 . A0EE5C06390357FEE7B7949DBCA156D3 . 165376 . . [5.1.2600.1106] . . c:\windows\system32\appmgmts.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\documents and settings\x\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-06-30 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-09-13 222504]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-27 137752]
"ITSecMng"="c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2007-09-28 75136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-27 166424]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-27 141848]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-18 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Manager.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Manager.lnk
backup=c:\windows\pss\Bluetooth Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Boot_Recovery.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Boot_Recovery.lnk
backup=c:\windows\pss\Boot_Recovery.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"TOSHIBA Bluetooth Service"=2 (0x2)
"ose"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"gupdate1c99f1e1a6145ac"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Valve\\Steam\\SteamApps\\xxpaoxx\\counter-strike\\hl.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1200:UDP"= 1200:UDP:UDP 1200
"27010:UDP"= 27010:UDP:UDP 27000 à 27015 inclus
"27035:TCP"= 27035:TCP:TCP 27020 to 27039 inclus

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [16/06/2009 23:55 108289]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\program files\Firebird\Firebird_2_1\bin\fbguard.exe -s DefaultInstance --> c:\program files\Firebird\Firebird_2_1\bin\fbguard.exe -s DefaultInstance [?]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\program files\Firebird\Firebird_2_1\bin\fbserver.exe -s DefaultInstance --> c:\program files\Firebird\Firebird_2_1\bin\fbserver.exe -s DefaultInstance [?]
R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [09/10/2008 11:06 156160]
R3 rtl8187Se;Realtek RTL8187SE Wireless LAN PCIE Network Adapter;c:\windows\system32\drivers\rtl8187Se.sys [09/10/2008 11:08 306176]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [09/10/2008 07:36 14336]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
S4 gupdate1c99f1e1a6145ac;Service Google Update (gupdate1c99f1e1a6145ac);c:\program files\Google\Update\GoogleUpdate.exe [07/03/2009 14:13 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Contenu du dossier 'Tâches planifiées'

2009-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-07 12:13]

2009-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-07 12:13]

2009-10-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3183572086-2217694830-2937275357-1005Core.job
- c:\documents and settings\x\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-07 10:27]

2009-10-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3183572086-2217694830-2937275357-1005UA.job
- c:\documents and settings\x\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-07 10:27]

2009-10-19 c:\windows\Tasks\jusched.job
- c:\program files\Java\jre6\bin\jusched.exe [2009-10-18 17:28]

2009-10-22 c:\windows\Tasks\User_Feed_Synchronization-{41575E10-5302-4659-B515-71B86103DFA1}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?hl=fr
mWindow Title = 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\x\Application Data\Mozilla\Firefox\Profiles\myluswr8.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/webhp?hl=fr
FF - plugin: c:\documents and settings\x\Application Data\Mozilla\Firefox\Profiles\myluswr8.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\documents and settings\x\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-22 17:51
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3183572086-2217694830-2937275357-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{B67ECAF6-B187-B205-2E03-99AA57C905EF}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iappmmdfgnnnjacabc"=hex:6a,61,64,70,6b,68,70,67,63,6f,6a,66,66,69,61,6d,6e,62,
   63,70,00,00
"haflojcacfpinfib"=hex:69,61,6b,6f,63,68,6a,65,61,69,6e,69,65,62,70,70,65,65,
   00,00
"iadbmneaiffdhiogbj"=hex:63,61,61,70,67,6b,00,7c

[HKEY_USERS\S-1-5-21-3183572086-2217694830-2937275357-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F96CA0F3-3FE2-D5E9-968F-0BAE8ECE8F5D}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"nafihjppbhnpjkebbphbidbjjgal"=hex:6a,61,67,6e,6a,6b,6f,65,6e,6e,70,61,6f,66,
   70,68,6a,69,69,64,00,f9
"maphfaepghgoenlinggjnidoib"=hex:6a,61,67,6e,69,6b,64,66,6d,6e,61,62,66,70,6c,
   6f,67,64,67,6f,00,f9

[HKEY_USERS\S-1-5-21-3183572086-2217694830-2937275357-1005\Software\SecuROM\License information*]
"datasecu"=hex:44,f0,6f,86,5b,c8,b4,b8,c3,96,93,d5,03,22,be,94,67,34,59,ae,fc,
   ca,41,c6,fb,15,bf,18,38,e7,0e,95,cc,6c,f5,17,e6,0d,2a,e5,55,a6,f6,a6,c7,d4,\
"rkeysecu"=hex:a3,3d,d0,63,72,de,ff,dc,38,3c,17,44,35,e5,7a,42
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(884)
c:\windows\system32\igfxdev.dll
.
Heure de fin: 2009-10-22 17:54
ComboFix-quarantined-files.txt  2009-10-22 15:54

Avant-CF: 46 443 843 584 octets libres
Après-CF: 46 412 242 944 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 90047FAC4D450660EBEB03487682B89B

comment va le pc?

Toujours :
" Et un processus jusched.exe qui se met en route au démarrage (alors qu'auparavant ce n'était pas le cas) et je l'ai désactivé dans "msconfig".
https://www.commentcamarche.net/contents/882-jusched-jusched-exe (mise à jour de Java) "

Et sinon le rapport Combofixe ?

sinon comment va le pc?

Bien, rame au démarrage un petit peu.
Et le rapport Combofixe qu'es ce qu'il donne ?

les rapports sont bons!

______________________

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

_____________________

encore des soucis?

ToolsCleaner plante dès le démarrage .. :o

Finalement ca a fonctionné :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\A x\07 - Sécurité\Anti-spywares\Rsit.exe: trouvé !
C:\A x\Post forum virus\Combofix.txt: trouvé !
C:\Documents and Settings\x\Bureau\ComboFix.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\x\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\A x\07 - Sécurité\Anti-spywares\Rsit.exe: supprimé !
C:\A x\Post forum virus\Combofix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Tout va niquel sauf le processus jusched.exe qui se met en route au démarrage (alors qu'auparavant ce n'était pas le cas) et je l'ai désactivé dans "msconfig".
https://www.commentcamarche.net/contents/882-jusched-jusched-exe (mise à jour de Java)

jusched cela vient de java donc pas de souci et tu peux effectivement le désactiver . Donc pas d'infection en vue dans tes rapports . Tout est ok

Merci pour tout !
A bientôt !

ok bon surf