Ordinateur infecté

Re

Quels scans as tu lancé?
Poste moi le ou les rapport(s)de ce ou ces divers scans.
Merci.

Ensuite ;fait ce que je t'ai demandé.

@+

J'ai lancé le scan d'avast et d'ad-aware. Selon toi qu'est-ce que je devrais faire pour éviter ce genre de virus?(J'ai commencé a voir des problemes sur un site que je visite souvent, je crois qu'il est fiable et je fait attention à ce que je télécharge.

Re

Commence par faire ce qu'il t'est demandé.S'il te plait .
Merci.

Voici le scan de combofix




ComboFix 09-11-28.04 - NORMAND 2009-11-29 11:56.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1022.468 [GMT -5:00]
Lancé depuis: c:\documents and settings\NORMAND\Bureau\asdehi.exe
AV: avast! antivirus 4.8.1368 [VPS 091129-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\MARC-ANDRÉ\Local Settings\Application Data\tphphl
c:\documents and settings\MARC-ANDRÉ\Local Settings\Application Data\tphphl\jeebsysguard.exe
c:\documents and settings\MARC-ANDR\Mes documents\ZbThumbnail.info
C:\install.exe
c:\program files\autorun.inf
c:\program files\Mozilla Firefox\plugins\npclntax.dll
c:\windows\system32\win.ini
c:\windows\Tasks\utqbgqlk.job

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-28 au 2009-11-29 ))))))))))))))))))))))))))))))))))))
.

2009-11-29 16:53 . 2009-11-29 16:53 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2009-11-29 05:41 . 2009-11-29 06:12 -------- d-----w- c:\program files\ZHPDiag
2009-11-29 01:34 . 2009-11-28 22:08 15880 ----a-w- c:\windows\system32\lsdelete.exe
2009-11-28 22:07 . 2009-11-28 22:07 5908024 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Resources.dll
2009-11-28 22:07 . 2009-11-28 22:07 87496 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\PrivacyClean.dll
2009-11-28 22:07 . 2009-11-28 22:07 327000 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\RPAPI.dll
2009-11-28 22:07 . 2009-11-28 22:07 933120 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\CEAPI.dll
2009-11-28 22:07 . 2009-11-28 22:07 641632 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
2009-11-28 22:07 . 2009-11-28 22:07 816272 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
2009-11-28 22:07 . 2009-11-28 22:07 822904 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2009-11-28 22:07 . 2009-11-28 22:07 1638640 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2009-11-28 22:07 . 2009-11-28 22:07 788880 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2009-11-28 22:07 . 2009-11-28 22:07 1184912 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2009-11-28 22:06 . 2009-11-28 22:06 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2009-11-28 22:06 . 2009-10-03 08:15 2924848 -c--a-w- c:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
2009-11-28 22:05 . 2009-11-28 22:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft
2009-11-28 22:05 . 2009-11-28 22:05 -------- d-----w- c:\program files\Lavasoft
2009-11-28 05:34 . 2009-11-28 05:34 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-27 21:33 . 2009-11-27 21:33 31432 ---ha-w- c:\windows\system32\mlfcache.dat
2009-11-22 15:58 . 2009-11-29 00:54 -------- d-----w- c:\documents and settings\NORMAND\Tracing
2009-11-22 01:38 . 2009-09-04 22:29 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2009-11-22 01:38 . 2009-09-04 22:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2009-11-22 01:37 . 2009-11-22 01:38 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2009-11-22 00:54 . 2009-11-22 00:54 -------- d-----w- c:\windows\Logs
2009-11-22 00:53 . 2009-11-22 00:53 -------- d-----w- c:\windows\system32\xlive
2009-11-12 21:54 . 2009-11-12 21:56 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-11-12 21:50 . 2009-11-12 21:50 -------- d-----w- c:\program files\Bonjour
2009-11-12 21:43 . 2009-08-29 00:42 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll
2009-11-12 21:40 . 2009-11-12 21:40 79144 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-10 11:17 . 2009-11-10 11:17 79488 ----a-w- c:\documents and settings\RITA\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-11-08 14:46 . 2009-11-24 19:13 -------- d-----w- c:\documents and settings\RITA\Tracing
2009-11-06 15:59 . 2009-11-06 15:59 15406728 ----a-w- c:\windows\system32\xlive.dll
2009-11-06 15:59 . 2009-11-06 15:59 13642888 ----a-w- c:\windows\system32\xlivefnt.dll
2009-11-06 02:14 . 2009-11-06 02:14 41872 ----a-w- c:\windows\system32\xfcodec.dll
2009-11-06 00:24 . 2009-11-06 00:27 -------- d-----w- c:\program files\Microsoft
2009-11-06 00:24 . 2009-11-06 00:24 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-06 00:20 . 2009-11-06 00:20 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-02 23:05 . 2009-11-02 23:05 167064 ----a-w- c:\windows\system32\xliveinstall.dll
2009-11-02 23:05 . 2009-11-02 23:05 71832 ----a-w- c:\windows\system32\xliveinstallhost.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-28 22:11 . 2006-04-19 22:11 44768 ----a-w- c:\documents and settings\NORMAND\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-28 01:46 . 2006-07-16 22:31 -------- d-----w- c:\program files\Warcraft III
2009-11-27 21:33 . 2005-08-31 14:59 -------- d-----w- c:\program files\Mp3
2009-11-26 03:13 . 2009-09-30 23:17 -------- d-----w- c:\program files\Incomplete
2009-11-25 19:46 . 2008-10-23 22:21 -------- d-----w- c:\program files\DNA
2009-11-25 02:39 . 2005-09-08 23:52 -------- d-----w- c:\program files\Dl_cats
2009-11-24 23:54 . 2007-03-06 15:28 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2007-03-06 15:28 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:50 . 2007-03-06 15:28 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-11-24 23:50 . 2008-06-09 19:16 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-11-24 23:50 . 2008-06-09 19:16 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-11-24 23:49 . 2007-03-06 15:28 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2007-03-06 15:28 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2007-03-06 15:28 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2007-03-06 15:28 97480 ----a-w- c:\windows\system32\AVASTSS.scr
2009-11-22 00:55 . 2009-11-22 00:55 -------- d-----w- c:\program files\Bethesda Softworks
2009-11-12 21:56 . 2008-12-26 05:42 -------- d-----w- c:\program files\iTunes
2009-11-12 21:55 . 2008-12-26 05:42 -------- d-----w- c:\program files\iPod
2009-11-12 21:49 . 2006-03-28 00:53 -------- d-----w- c:\program files\QuickTime
2009-11-12 21:45 . 2008-12-26 05:38 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-11-06 00:24 . 2008-03-08 15:56 -------- d-----w- c:\program files\Windows Live
2009-11-01 23:38 . 2004-08-20 15:24 86274 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-01 23:38 . 2004-08-20 15:24 514630 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-31 20:12 . 2007-06-12 00:39 -------- d-----w- c:\program files\SystemRequirementsLab
2009-09-23 12:55 . 2009-11-28 22:08 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-09-11 14:18 . 2004-08-20 15:23 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-20 15:23 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-05-10 20:30 . 2009-05-10 20:14 789505503 ----a-w- c:\program files\CombatArmsSetupV22.exe
2006-10-25 19:17 . 2006-11-01 20:20 380928 ----a-w- c:\program files\server.dll
2006-10-25 19:17 . 2006-11-01 20:20 1462 ----a-w- c:\program files\server.cfg
2006-10-25 19:17 . 2006-11-01 20:18 528384 ----a-w- c:\program files\AutoRunGUI.dll
2006-10-25 19:17 . 2006-11-01 20:18 258 ----a-w- c:\program files\dat.bin
2006-10-25 19:17 . 2006-11-01 20:18 193 ----a-w- c:\program files\common_filelist.txt
2006-10-25 19:17 . 2006-11-01 20:18 720896 ----a-w- c:\program files\EAInstall.dll
2006-10-25 19:17 . 2006-11-01 20:18 499712 ----a-w- c:\program files\msvcp71.dll
2006-10-25 19:17 . 2006-11-01 20:18 348160 ----a-w- c:\program files\msvcr71.dll
2006-10-25 19:17 . 2006-11-01 20:18 625035295 ----a-w- c:\program files\0compressed.zip
2006-04-30 23:07 . 2006-04-30 23:06 15557928 ----a-w- c:\program files\DivXPlay.exe
2006-06-08 20:41 . 2005-10-31 00:30 56 --sh--r- c:\windows\system32\5E63218C3C.sys
2006-06-08 20:41 . 2006-06-08 20:41 848 --sha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-15 344064]
"IntelMeM"="c:\program files\Intel\Modem Event Monitor\IntelMEM.exe" [2003-09-04 221184]
"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2007-08-28 73728]
"DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016]
"Dell Photo AIO Printer 922"="c:\program files\Dell Photo AIO Printer 922\dlbtbmgr.exe" [2004-11-10 290816]
"DLBTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\DLBTtime.dll" [2004-11-09 69632]
"Xfire Music"="c:\program files\Jeux\Xfire\xfiremusic.exe" [2006-11-21 253650]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2005-05-31 122941]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-16 185896]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-11-02 167936]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-05 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-29 141600]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\STSYSTRA.EXE [2005-03-23 339968]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\MARC-ANDR\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
GameSpot Download Manager.lnk - c:\program files\GameSpot\GameSpotDownloadManager_Win32.exe [2007-11-15 876544]
Xfire.lnk - c:\program files\Jeux\Xfire\Xfire.exe [2009-11-5 3152272]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Compagnon d'AOL.lnk - c:\program files\AOL Companion\companion.exe [2005-8-22 221258]
Lancer l'utilitaire d'enregistrement.lnk - c:\program files\WiFiConnector\NintendoWFCReg.exe [2007-12-25 1073152]
Mini-ic“ne d'AOL 8.0.lnk - c:\program files\AOL 8.0\aoltray.exe [2005-8-22 36937]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0PFDNNT c:\windows\SYSTEM32\F3PSSAVR.SCR\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3CJPEG.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3HISTSW.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3HTTPCT.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3PSSAVR.SCR\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3REPROX.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3RESTUB.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\F3WPHOOK.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\M3HTML.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\M3IDLE.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\M3SKPLAY.EXE\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\MWSOEPLG.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\MWSOESTB.DLL\0PFDNNT c:\program files\MYWEBSEARCH\BAR\1.BIN\NPMYWEBS.DLL\0PFDNNT c:\program files\MyWebSearch\bar\1.bin\0PFDNNT c:\program files\MYWEBSEARCH\BAR\CACHE\015641AD.BIN\0PFDNNT c:\program files\MyWebSearch\bar\Cache\0PFDNNT c:\program files\MyWebSearch\bar\Game\0PFDNNT c:\program files\MYWEBSEARCH\BAR\SETTINGS\PREVCFG2.HTM\0PFDNNT c:\program files\MyWebSearch\bar\Settings\0PFDNNT c:\program files\MyWebSearch\0lsdelete

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Jeux\\Xfire\\Xfire.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\THQ\\Dawn Of War\\W40kWA.exe"=
"c:\\Program Files\\THQ\\Dawn Of War\\W40k.exe"=
"c:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
"c:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Joost\\xulrunner\\tvprunner.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Warcraft III\\Warcraft III.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\WINDOWS\\Soulstorm.exe"=
"c:\\WINDOWS\\system32\\dxdiag.exe"=
"c:\\Documents and Settings\\All Users\\Application Data\\NexonUS\\NGM\\NGM.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\Program Files\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Program Files\\Turbine\\DDO Unlimited\\dndclient.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"58123:TCP"= 58123:TCP:Pando Media Booster
"58123:UDP"= 58123:UDP:Pando Media Booster
"57218:TCP"= 57218:TCP:Pando Media Booster
"57218:UDP"= 57218:UDP:Pando Media Booster

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-11-28 64288]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-06-09 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-06-09 20560]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-09-24 1184912]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2006-06-03 717296]
S3 ComFiltr;Panda Anti-Dialer;\??\c:\windows\system32\DRIVERS\COMFiltr.sys --> c:\windows\system32\DRIVERS\COMFiltr.sys [?]
S3 npkycryp;npkycryp;\??\c:\program files\Gravity\RO\npkycryp.sys --> c:\program files\Gravity\RO\npkycryp.sys [?]
S3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys --> c:\windows\system32\PavSRK.sys [?]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2009-11-29 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 22:07]

2009-11-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 17:34]

2008-12-25 c:\windows\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job
- c:\program files\Microsoft IntelliPoint\ipoint.exe [2007-08-31 19:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.cyberpresse.ca/
mSearch Bar = hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
uInternet Connection Wizard,ShellNext = hxxp://www.dell.ca/index.htm
IE: &Search -
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} - hxxp://www.meetstream.com/activex/28055/activereceiver.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} - hxxp://www.meetstream.com/activex/28055/activeid.cab
FF - ProfilePath - c:\documents and settings\NORMAND\Application Data\Mozilla\Firefox\Profiles\s161m67o.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Run-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Notify-jkkiiHwW - jkkiiHwW.dll
AddRemove-Ad-Aware - c:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe REMOVE=TRUE MODIFY=FALSE
AddRemove-War - c:\program files\KumaWar\uninst.exe
AddRemove-RealJukebox 1.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\program files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-29 12:14
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
DLBTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\DLBTtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys >>UNKNOWN [0x86F4F618]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf7516f28
\Driver\ACPI -> ACPI.sys @ 0xf73a8cb8
\Driver\atapi -> atapi.sys @ 0xf7360852
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
NDIS: -> SendCompleteHandler -> 0x0
PacketIndicateHandler -> 0x0
SendHandler -> 0x0
user & kernel MBR OK

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040311900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(780)
c:\windows\SYSTEM32\Ati2evxx.dll
.
Heure de fin: 2009-11-29 12:21
ComboFix-quarantined-files.txt 2009-11-29 17:20

Avant-CF: 21 760 622 592 octets libres
Après-CF: 26 193 420 288 octets libres

- - End Of File - - 58F851BDDF00D04D002D3973BD36C592

Re

Combo a bien travaillé.

fait ceci:Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

@+

Le netsh winsock reset n'a pas réglé le problème

Re

On va essayer ceci:
Télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche les lignes en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

Tiens moi au courant.Merci

@+

Le problème n'est pas encore réglé. Merci de continuer a tenter de m'aider.

Bonsoir

Essaye de réparer IE.

Regarde ici:https://www.commentcamarche.net/faq/5192-reinstaller-internet-explorer
@+