Probleme virus

C:\Windows\system32\MaXMLProto.dll

Information additionnelle
File size: 45056 bytes
MD5...: ad2454f9d19fdca0ff26f48e809f5361
SHA1..: 057ba39f3c23379572985c035eaba39833f57a8c
SHA256: 9ab8d195b3bf020ca9963b998fe2bb2ee9234f7e139b955da1a878e345e650a9
ssdeep: 384:utcU1e+j7vTGizqhRk3HiSaWK+6MbF/+d8miL5:utP1eU73NHi6x6Mod8mi

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3bb7
timedatestamp.....: 0x40bdd0bb (Wed Jun 02 13:06:03 2004)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x308b 0x4000 5.30 4daf47f54253f73529b1c8b8a426633a
.rdata 0x5000 0x2097 0x3000 4.24 ed75848a68a74b1f2fdc5d9d17252dd3
.data 0x8000 0x1c4 0x1000 0.88 f3a3eb479755a31c9e1bb312a3ffd8ce
.rsrc 0x9000 0x410 0x1000 1.20 6849d8c5920c61018758b3e53c00c098
.reloc 0xa000 0x36e 0x1000 1.79 a250040c9d7667ffaa2b585a8b3befe7

( 5 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _initterm, malloc, _adjust_fdiv, free, _terminate@@YAXXZ, _purecall, _mbscmp, rand, __CxxFrameHandler, srand, _except_handler3
> KERNEL32.dll: GetTickCount, InterlockedDecrement, InterlockedIncrement
> MSVCP60.dll: __0_Lockit@std@@QAE@XZ, __1_Lockit@std@@QAE@XZ
> MaJUtilLib.dll: __1CMaJXMLDoc@@UAE@XZ, __1CMaJTimeCheck@@UAE@XZ, __1CMaJXMLNode@@UAE@XZ, __1CMaJRijnDael@@UAE@XZ, __1CMaJSyncSocket@@UAE@XZ, _SetKey@CMaJRijnDael@@QAEXPBD@Z, __0CMaJRijnDael@@QAE@XZ, __0CMaJXMLDoc@@QAE@V_$_com_ptr_t@V_$_com_IIID@UIXMLDOMDocument@MSXML@@$1__GUID_2933bf81_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __0CMaJTimeCheck@@QAE@XZ, __0CMaJXMLNode@@QAE@V_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __0CMaJSyncSocket@@QAE@XZ, _Release@CMaJXMLBase@@QAEXXZ, _IsEmpty@CMaJXMLBase@@QAEHXZ, _EndTime@CMaJTimeCheck@@QAEHHHH@Z, _GetNodeText@CMaJXMLBase@@QAEHPBDAAVCString@@@Z, _BeginTime@CMaJTimeCheck@@QAAHPBDZZ, _SetXMLError@CMaJXMLBase@@IAEXPBD@Z, _GetAttr@CMaJXMLNode@@QAEHPBDAAVCString@@@Z, _GetXML@CMaJXMLBase@@QAEHAAVCString@@@Z, _Send@CMaJSyncSocket@@QAEHPAXK@Z, _Encode@CMaJRijnDael@@QAEPAXPAXAAH@Z, __4CMaJXMLNode@@QAEXV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, _FindNode@CMaJXMLBase@@QAE_AV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@PBD@Z, _LoadXML@CMaJXMLDoc@@QAEHPBD@Z, _Decode@CMaJRijnDael@@QAEPAXPAXAAH@Z, _GetLastError@CMaJUtility@@SA_AVCString@@KH@Z, _SetSocketError@CMaJSocketBase@@IAEXPBDH@Z, _Receive@CMaJSyncSocket@@QAEHPAXK@Z, __1CMaJXMLBase@@UAE@XZ, __1CMaJMD5Hash@@UAE@XZ, __1tagFILEINFO@@UAE@XZ, __1CMaJUtility@@UAE@XZ, __1CMaJEventLog@@UAE@XZ, __1CMaJRegistry@@UAE@XZ, __1CMaJThreadPool@@UAE@XZ, __1CMaJSocketBase@@UAE@XZ, _OnPrePoolCreate@CMaJThreadPool@@MAEXI@Z, _OnPrePoolClose@CMaJThreadPool@@MAEXI@Z, _OnThreadTerminate@CMaJThreadPool@@MAEXI@Z, _OnPostThreadCreate@CMaJThreadPool@@MAEXI@Z, _OnPostThreadClose@CMaJThreadPool@@MAEXI@Z, _OnPostPoolCreate@CMaJThreadPool@@MAEXXZ, _OnPostPoolClose@CMaJThreadPool@@MAEXXZ

( 96 exports )
__0CMaJEventLog@@QAE@ABV0@@Z, __0CMaJMD5Hash@@QAE@ABV0@@Z, __0CMaJRegistry@@QAE@ABV0@@Z, __0CMaJRijnDael@@QAE@ABV0@@Z, __0CMaJSocketBase@@QAE@ABV0@@Z, __0CMaJSyncSocket@@QAE@ABV0@@Z, __0CMaJThreadPool@@QAE@ABV0@@Z, __0CMaJTimeCheck@@QAE@ABV0@@Z, __0CMaJUtility@@QAE@ABV0@@Z, __0CMaJXMLBase@@QAE@ABV0@@Z, __0CMaJXMLDoc@@QAE@ABV0@@Z, __0CMaJXMLNode@@QAE@ABV0@@Z, __0CMaXMLProto@@QAE@ABV0@@Z, __0CMaXMLProto@@QAE@PBD0@Z, __0tagFILEINFO@@QAE@ABU0@@Z, __1CMaXMLProto@@UAE@XZ, __4CMaJEventLog@@QAEAAV0@ABV0@@Z, __4CMaJMD5Hash@@QAEAAV0@ABV0@@Z, __4CMaJRegistry@@QAEAAV0@ABV0@@Z, __4CMaJRijnDael@@QAEAAV0@ABV0@@Z, __4CMaJSocketBase@@QAEAAV0@ABV0@@Z, __4CMaJSyncSocket@@QAEAAV0@ABV0@@Z, __4CMaJThreadPool@@QAEAAV0@ABV0@@Z, __4CMaJTimeCheck@@QAEAAV0@ABV0@@Z, __4CMaJUtility@@QAEAAV0@ABV0@@Z, __4CMaJXMLBase@@QAEAAV0@ABV0@@Z, __4CMaJXMLDoc@@QAEAAV0@ABV0@@Z, __4CMaJXMLNode@@QAEAAV0@ABV0@@Z, __4CMaXMLProto@@QAEAAV0@ABV0@@Z, __4tagFILEINFO@@QAEAAU0@ABU0@@Z, ___7CMaJEventLog@@6B@, ___7CMaJMD5Hash@@6B@, ___7CMaJRegistry@@6B@, ___7CMaJRijnDael@@6B@, ___7CMaJSocketBase@@6B@, ___7CMaJSyncSocket@@6B@, ___7CMaJThreadPool@@6B@, ___7CMaJTimeCheck@@6B@, ___7CMaJUtility@@6B@, ___7CMaJXMLBase@@6B@, ___7CMaJXMLDoc@@6B@, ___7CMaJXMLNode@@6B@, ___7CMaXMLProto@@6BCMaJSyncSocket@@@, ___7CMaXMLProto@@6BCMaJTimeCheck@@@, ___7CMaXMLProto@@6BCMaJXMLNode@@@, ___7tagFILEINFO@@6B@, ___FCMaJXMLDoc@@QAEXXZ, ___FCMaJXMLNode@@QAEXXZ, _DecActiveThread@CMaJThreadPool@@QAEXXZ, _FindCommand@CMaXMLProto@@QAEHPBD@Z, _GetActiveThread@CMaJThreadPool@@QAEJXZ, _GetCheckTime@CMaJListenSocket@@QAEIXZ, _GetCommand@CMaXMLProto@@QAEHAAVCString@@AAH@Z, _GetEventError@CMaJEventLog@@QAEPBDXZ, _GetHostAddr@CMaJSyncSocket@@QAEPBDXZ, _GetPoolError@CMaJThreadPool@@QAEPBDXZ, _GetProtoCount@CMaXMLProto@@QAEIXZ, _GetRecvByte@CMaJSyncSocket@@QAEKXZ, _GetRecvTimeout@CMaJSyncSocket@@QAEKXZ, _GetRegError@CMaJRegistry@@QAEPBDXZ, _GetRejectTime@CMaJListenSocket@@QAEIXZ, _GetSendByte@CMaJSyncSocket@@QAEKXZ, _GetSendTimeout@CMaJSyncSocket@@QAEKXZ, _GetSockAddr@CMaJSyncSocket@@QAEPAUsockaddr_in@@XZ, _GetSocket@CMaJSocketBase@@QAEIXZ, _GetSocketError@CMaJSocketBase@@QAEPBDXZ, _GetThreadCount@CMaJThreadPool@@QAEIXZ, _GetVersion@CMaXMLProto@@QAEHAAVCString@@@Z, _GetWarningLimit@CMaJListenSocket@@QAEIXZ, _GetXMLDoc@CMaXMLProto@@QAEHAAVCString@@@Z, _GetXMLError@CMaJXMLBase@@QAEPBDXZ, _IncActiveThread@CMaJThreadPool@@QAEXXZ, _IsAcceptCheck@CMaJListenSocket@@QAEHXZ, _IsBeginListen@CMaJListenSocket@@QAEHXZ, _IsConnected@CMaJSyncSocket@@QAEHXZ, _IsConnecting@CMaJSyncSocket@@QAEHXZ, _IsLoadInfo@tagFILEINFO@@QAEHXZ, _IsOpenKey@CMaJRegistry@@QAEHXZ, _IsPoolError@CMaJThreadPool@@QAEHXZ, _IsSckTimeout@CMaJSocketBase@@QAEHXZ, _IsSocketError@CMaJSocketBase@@QAEHXZ, _IsXMLError@CMaJXMLBase@@QAEHXZ, _ReceiveXML@CMaXMLProto@@QAEHAAVCString@@AAH@Z, _RecvDecryptKey@CMaXMLProto@@AAEHXZ, _ResetSecurity@CMaXMLProto@@QAEHH@Z, _SendEncryptKey@CMaXMLProto@@AAEHXZ, _SendXML@CMaXMLProto@@QAEHPBD0H@Z, _SendXML@CMaXMLProto@@QAEHPBDAAVCString@@@Z, _SetCommand@CMaXMLProto@@QAEXPBDH@Z, _SetDecryptKey@CMaXMLProto@@QAEXPBD@Z, _SetEncryptKey@CMaXMLProto@@QAEXPBD@Z, _SetProtoVer@CMaXMLProto@@QAEXPBD@Z, _SetRecvTimeout@CMaJSyncSocket@@QAEXK@Z, _SetSendTimeout@CMaJSyncSocket@@QAEXK@Z, _SetServiceName@CMaXMLProto@@QAEXPBD@Z, _SetXMLParam@CMaXMLProto@@QAEXPBD0@Z

RDS...: NSRL Reference Data Set
-
trid..: Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
pdfid.: -
sigcheck:
publisher....: (_) ____
copyright....: Copyright (C) 2003-2004, (_) ____
product......: XML __ ____ _____
description..: MaXMLProto DLL
original name: MaXMLProto.DLL
internal name: MaXMLProto
file version.: 1, 0, 2004, 602
comments.....: XML __ ____ _____
signers......: -
signing date.: -
verified.....: Unsigned

C:\Windows\system32\MaJUtilLib.dll

File size: 106609 bytes
MD5...: f2941422b3be70717b6940e89ae20b6d
SHA1..: 6afc5dcf434b52ee5b96d36915144d9e76780c3a
SHA256: a6c89aa467912b3a181decd6222c0cebe7aae27a168766ca3aaa6f237817c2ac
ssdeep: 3072:5177b68n11ds4oah5aZtb76EsCVWJRL4Fnsdplpr83M:bbkUc7yEsGkpYM

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xbe03
timedatestamp.....: 0x40b9cfdf (Sun May 30 12:13:19 2004)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc6fe 0xd000 6.36 89194da47e352f674e893e751c87cfb4
.rdata 0xe000 0x8eb1 0x9000 6.79 0b0e9ac05491c116851237537a72fe36
.data 0x17000 0x908 0x1000 3.66 e88295fb78725d410d5bc3f5e09835de
.rsrc 0x18000 0x420 0x1000 1.22 cc086c88fa43d7e0245bf5fd8ced119a
.reloc 0x19000 0xe32 0x1000 5.99 7ee8d2369976671ad860503c2ce747c5

( 12 imports )
> SHLWAPI.dll: PathFileExistsA, PathIsDirectoryA
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: atoi, atof, atol, _except_handler3, _terminate@@YAXXZ, __1type_info@@UAE@XZ, __dllonexit, _onexit, free, _initterm, _purecall, _mbscmp, memset, _adjust_fdiv, __CxxFrameHandler, vsprintf, malloc, wcslen, _CxxThrowException, memcpy
> KERNEL32.dll: Process32First, FindNextFileA, GetVersionExA, lstrcpyA, LocalAlloc, OutputDebugStringA, ResumeThread, WaitForMultipleObjects, InterlockedIncrement, GetOverlappedResult, lstrlenA, GetTickCount, WaitForSingleObject, TerminateThread, CreateEventA, CloseHandle, DeleteCriticalSection, InitializeCriticalSection, SetEvent, EnterCriticalSection, LeaveCriticalSection, FormatMessageA, LocalFree, InterlockedDecrement, CreateDirectoryA, FindClose, FindFirstFileA, lstrlenW, MultiByteToWideChar, WideCharToMultiByte, LoadLibraryA, GetProcAddress, GetCurrentProcess, GetModuleFileNameA, CreateToolhelp32Snapshot, GetLastError, Process32Next, lstrcmpA, OpenProcess, TerminateProcess
> USER32.dll: DispatchMessageA, PeekMessageA, GetClassNameA, GetParent, LoadStringA, CharNextA, TranslateMessage, wsprintfA
> ADVAPI32.dll: RegCreateKeyExA, OpenProcessToken, LookupPrivilegeValueA, AdjustTokenPrivileges, InitiateSystemShutdownA, RegDeleteValueA, RegDeleteKeyA, DeregisterEventSource, RegSetValueExA, RegCloseKey, RegEnumKeyExA, RegQueryValueExA, RegOpenKeyExA, ReportEventA, RegisterEventSourceA
> SHELL32.dll: SHGetFileInfoA, SHFileOperationA
> ole32.dll: CoCreateGuid, StringFromGUID2, CoCreateInstance, OleRun, CoUninitialize, CoInitialize
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> WS2_32.dll: -, WSASocketA, WSASend, WSARecv, -, WSAWaitForMultipleEvents, -, -, -, -, -, WSAEnumNetworkEvents, WSAAccept, -, -, WSAEventSelect, -, -, -
> MSVCP60.dll: __1_Lockit@std@@QAE@XZ, __0_Lockit@std@@QAE@XZ
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 289 exports )
__0CMaJADODB@@QAE@ABV0@@Z, __0CMaJADODB@@QAE@XZ, __0CMaJEventLog@@QAE@ABV0@@Z, __0CMaJEventLog@@QAE@XZ, __0CMaJListenSocket@@QAE@XZ, __0CMaJMD5Hash@@QAE@ABV0@@Z, __0CMaJMD5Hash@@QAE@XZ, __0CMaJRegistry@@QAE@ABV0@@Z, __0CMaJRegistry@@QAE@XZ, __0CMaJRijnDael@@QAE@ABV0@@Z, __0CMaJRijnDael@@QAE@XZ, __0CMaJSocketBase@@QAE@ABV0@@Z, __0CMaJSocketBase@@QAE@XZ, __0CMaJSocketList@@QAE@XZ, __0CMaJSyncSocket@@QAE@ABV0@@Z, __0CMaJSyncSocket@@QAE@XZ, __0CMaJThreadPool@@QAE@ABV0@@Z, __0CMaJThreadPool@@QAE@XZ, __0CMaJTimeCheck@@QAE@ABV0@@Z, __0CMaJTimeCheck@@QAE@XZ, __0CMaJUtility@@QAE@ABV0@@Z, __0CMaJUtility@@QAE@XZ, __0CMaJXMLBase@@QAE@ABV0@@Z, __0CMaJXMLBase@@QAE@XZ, __0CMaJXMLDoc@@QAE@ABV0@@Z, __0CMaJXMLDoc@@QAE@V_$_com_ptr_t@V_$_com_IIID@UIXMLDOMDocument@MSXML@@$1__GUID_2933bf81_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __0CMaJXMLNode@@QAE@ABV0@@Z, __0CMaJXMLNode@@QAE@V_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __0tagFILEINFO@@QAE@ABU0@@Z, __0tagFILEINFO@@QAE@XZ, __1CMaJADODB@@UAE@XZ, __1CMaJEventLog@@UAE@XZ, __1CMaJListenSocket@@UAE@XZ, __1CMaJMD5Hash@@UAE@XZ, __1CMaJRegistry@@UAE@XZ, __1CMaJRijnDael@@UAE@XZ, __1CMaJSocketBase@@UAE@XZ, __1CMaJSocketList@@UAE@XZ, __1CMaJSyncSocket@@UAE@XZ, __1CMaJThreadPool@@UAE@XZ, __1CMaJTimeCheck@@UAE@XZ, __1CMaJUtility@@UAE@XZ, __1CMaJXMLBase@@UAE@XZ, __1CMaJXMLDoc@@UAE@XZ, __1CMaJXMLNode@@UAE@XZ, __1tagFILEINFO@@UAE@XZ, __4CMaJADODB@@QAEAAV0@ABV0@@Z, __4CMaJEventLog@@QAEAAV0@ABV0@@Z, __4CMaJMD5Hash@@QAEAAV0@ABV0@@Z, __4CMaJRegistry@@QAEAAV0@ABV0@@Z, __4CMaJRijnDael@@QAEAAV0@ABV0@@Z, __4CMaJSocketBase@@QAEAAV0@ABV0@@Z, __4CMaJSyncSocket@@QAEAAV0@ABV0@@Z, __4CMaJThreadPool@@QAEAAV0@ABV0@@Z, __4CMaJTimeCheck@@QAEAAV0@ABV0@@Z, __4CMaJUtility@@QAEAAV0@ABV0@@Z, __4CMaJXMLBase@@QAEAAV0@ABV0@@Z, __4CMaJXMLDoc@@QAEAAV0@ABV0@@Z, __4CMaJXMLDoc@@QAEXV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMDocument@MSXML@@$1__GUID_2933bf81_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __4CMaJXMLNode@@QAEAAV0@ABV0@@Z, __4CMaJXMLNode@@QAEXV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@@Z, __4tagFILEINFO@@QAEAAU0@ABU0@@Z, ___7CMaJADODB@@6B@, ___7CMaJEventLog@@6B@, ___7CMaJListenSocket@@6BCMaJSocketBase@@@, ___7CMaJListenSocket@@6BCMaJSocketList@@@, ___7CMaJMD5Hash@@6B@, ___7CMaJRegistry@@6B@, ___7CMaJRijnDael@@6B@, ___7CMaJSocketBase@@6B@, ___7CMaJSocketList@@6B@, ___7CMaJSyncSocket@@6B@, ___7CMaJThreadPool@@6B@, ___7CMaJTimeCheck@@6B@, ___7CMaJUtility@@6B@, ___7CMaJXMLBase@@6B@, ___7CMaJXMLDoc@@6B@, ___7CMaJXMLNode@@6B@, ___7tagFILEINFO@@6B@, ___FCMaJXMLDoc@@QAEXXZ, ___FCMaJXMLNode@@QAEXXZ, _Accept@CMaJSocketList@@QAEXI@Z, _AcceptCheck@CMaJListenSocket@@QAEXH@Z, _AcceptThread@CMaJListenSocket@@CAIPAX@Z, _Attach@CMaJSyncSocket@@QAEHI@Z, _BeginListen@CMaJListenSocket@@QAEHI@Z, _BeginTime@CMaJTimeCheck@@QAAHPBDZZ, _BeginTrans@CMaJADODB@@QAEJXZ, _ClearPoolError@CMaJThreadPool@@QAEXXZ, _ClearSocketError@CMaJSocketBase@@IAEXXZ, _ClearXMLError@CMaJXMLBase@@IAEXXZ, _Close@CMaJSocketBase@@QAEXXZ, _Close@CMaJSocketList@@QAEXI@Z, _Close@CMaJSyncSocket@@QAEXXZ, _CloseAll@CMaJSocketList@@QAEXXZ, _CloseEnumKey@CMaJRegistry@@QAEXXZ, _CloseKey@CMaJRegistry@@QAEXXZ, _ClosePool@CMaJThreadPool@@QAEXK@Z, _CommitTrans@CMaJADODB@@QAEXXZ, _ConditionProc@CMaJListenSocket@@CGHPAU_WSABUF@@0PAU_QualityOfService@@100PAIK@Z, _Connect@CMaJSyncSocket@@QAEHPBDI@Z, _Create@CMaJSocketBase@@QAEHHHHK@Z, _CreateDirectoryA@CMaJUtility@@SAHPBD@Z, _CreateKey@CMaJRegistry@@QAEHPAUHKEY__@@I@Z, _CreateKey@CMaJRegistry@@QAEHPAUHKEY__@@PBD@Z, _CreatePool@CMaJThreadPool@@QAEHIIHH@Z, _CreateThread@CMaJThreadPool@@AAEHPAX@Z, _DecActiveThread@CMaJThreadPool@@QAEXXZ, _DecBlock@CMaJRijnDael@@AAEXPAX0@Z, _DecBlock@CMaJRijnDael@@SAPAXPAV1@HPAXAAH@Z, _Decode@CMaJMD5Hash@@AAEXPAIPAEI@Z, _Decode@CMaJRijnDael@@QAEPAXPAXAAH@Z, _DeleteDirectory@CMaJUtility@@SAHPBD@Z, _DeleteKey@CMaJRegistry@@QAEHPAUHKEY__@@PBD@Z, _DeleteValue@CMaJRegistry@@QAEHPBD@Z, _Detach@CMaJSyncSocket@@QAEIXZ, _EncBlock@CMaJRijnDael@@AAEXPAX0@Z, _EncBlock@CMaJRijnDael@@SAPAXPAV1@HPAXAAH@Z, _Encode@CMaJMD5Hash@@AAEXPAEPAII@Z, _Encode@CMaJRijnDael@@QAEPAXPAXAAH@Z, _EndListen@CMaJListenSocket@@QAEXK@Z, _EndTime@CMaJTimeCheck@@QAEHHHH@Z, _EnumNode@CMaJXMLBase@@QAEHPBD@Z, _EnumerateKey@CMaJRegistry@@QAEHXZ, _Execute@CMaJADODB@@QAAHPBDZZ, _Execute@CMaJADODB@@QAEHPBD0@Z, _FindDir@CMaJUtility@@SAHPBD@Z, _FindFile@CMaJUtility@@SAHPBD@Z, _FindNode@CMaJXMLBase@@QAE_AV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@PBD@Z, _FindOneOf@CMaJUtility@@SAPBDPBD0@Z, _FindRunOnce@CMaJUtility@@SAHPBD@Z, _FormatNumber@CMaJUtility@@SA_AVCString@@H@Z, _FormatString@CMaJUtility@@SA_AVCString@@IZZ, _FormatString@CMaJUtility@@SA_AVCString@@PBDZZ, _GetADOError@CMaJADODB@@QAEPBDXZ, _GetAbsolutePage@CMaJADODB@@QAEJXZ, _GetAbsolutePosition@CMaJADODB@@QAEJXZ, _GetActiveThread@CMaJThreadPool@@QAEJXZ, _GetAttr@CMaJXMLNode@@QAEHPBDAAE@Z, _GetAttr@CMaJXMLNode@@QAEHPBDAAI@Z, _GetAttr@CMaJXMLNode@@QAEHPBDAAM@Z, _GetAttr@CMaJXMLNode@@QAEHPBDAAVCString@@@Z, _GetAttr@CMaJXMLNode@@QAEHPBDPAD@Z, _GetBinary@CMaJADODB@@QAEHPBDPAEH@Z, _GetBinary@CMaJADODB@@QAEPAEPBDAAH@Z, _GetByte@CMaJADODB@@QAEEPBD@Z, _GetChar@CMaJADODB@@QAEDPBD@Z, _GetCheckTime@CMaJListenSocket@@QAEIXZ, _GetClassNameA@CMaJUtility@@SA_AVCString@@PAVCWnd@@@Z, _GetConnString@CMaJADODB@@SA_AVCString@@PBD0000@Z, _GetEventError@CMaJEventLog@@QAEPBDXZ, _GetFileCount@CMaJUtility@@SAHPBDK@Z, _GetFileDisplay@CMaJUtility@@SA_AVCString@@PBD@Z, _GetFileIcon@CMaJUtility@@SAHPBD@Z, _GetFileInfo@CMaJUtility@@SAHPBDPAU_WIN32_FIND_DATAA@@@Z, _GetFileInfo@CMaJUtility@@SAHPBDPAUtagFILEINFO@@@Z, _GetFileType@CMaJUtility@@SA_AVCString@@PBD@Z, _GetFileVersion@CMaJUtility@@SAHPBDAAK1@Z, _GetFileVersion@CMaJUtility@@SAHPBDAAVCString@@@Z, _GetGUIDString@CMaJUtility@@SAHAAVCString@@@Z, _GetHostAddr@CMaJSyncSocket@@QAEPBDXZ, _GetInt@CMaJRegistry@@QAEHPBDAAHHH@Z, _GetLastError@CMaJUtility@@SA_AVCString@@AAV_com_error@@@Z, _GetLastError@CMaJUtility@@SA_AVCString@@KH@Z, _GetLong@CMaJADODB@@QAEJPBD@Z, _GetModuleName@CMaJUtility@@SA_AVCString@@XZ, _GetModulePath@CMaJUtility@@SA_AVCString@@PBD@Z, _GetNode@CMaJXMLBase@@QAE_AV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMNode@MSXML@@$1__GUID_2933bf80_7b36_11d2_b20e_00c04f983e60@@3U__s_GUID@@A@@@@H@Z, _GetNodeAttr@CMaJXMLBase@@QAEHPBD0AAI@Z, _GetNodeAttr@CMaJXMLBase@@QAEHPBD0AAM@Z, _GetNodeAttr@CMaJXMLBase@@QAEHPBD0AAVCString@@@Z, _GetNodeCount@CMaJXMLBase@@QAEHXZ, _GetNodeInt@CMaJXMLBase@@QAEHPBDAAH@Z, _GetNodeText@CMaJXMLBase@@QAEHPBDAAVCString@@@Z, _GetNodeUInt@CMaJXMLBase@@QAEHPBDAAI@Z, _GetPageCount@CMaJADODB@@QAEJXZ, _GetPageSize@CMaJADODB@@QAEJXZ, _GetPoolError@CMaJThreadPool@@QAEPBDXZ, _GetPortNo@CMaJSocketBase@@QAEGXZ, _GetRecordCount@CMaJADODB@@QAEJXZ, _GetRecvByte@CMaJSyncSocket@@QAEKXZ, _GetRecvTimeout@CMaJSyncSocket@@QAEKXZ, _GetRegError@CMaJRegistry@@QAEPBDXZ, _GetRejectTime@CMaJListenSocket@@QAEIXZ, _GetSendByte@CMaJSyncSocket@@QAEKXZ, _GetSendTimeout@CMaJSyncSocket@@QAEKXZ, _GetShort@CMaJADODB@@QAEFPBD@Z, _GetSockAddr@CMaJSyncSocket@@QAEPAUsockaddr_in@@XZ, _GetSocket@CMaJSocketBase@@QAEIXZ, _GetSocketCount@CMaJSocketList@@QAEIXZ, _GetSocketError@CMaJSocketBase@@QAEPBDXZ, _GetString@CMaJADODB@@QAE_AVCString@@PBD@Z, _GetString@CMaJRegistry@@QAEHPBDAAVCString@@0H@Z, _GetSysImageList@CMaJUtility@@SAXPAVCImageList@@0@Z, _GetText@CMaJXMLNode@@QAEHAAE@Z, _GetText@CMaJXMLNode@@QAEHAAH@Z, _GetText@CMaJXMLNode@@QAEHAAI@Z, _GetText@CMaJXMLNode@@QAEHAAVCString@@@Z, _GetThreadCount@CMaJThreadPool@@QAEIXZ, _GetUtilError@CMaJUtility@@SA_AVCString@@XZ, _GetWarningLimit@CMaJListenSocket@@QAEIXZ, _GetXML@CMaJXMLBase@@QAEHAAVCString@@@Z, _GetXMLError@CMaJXMLBase@@QAEPBDXZ, _HandlerThread@CMaJThreadPool@@CAIPAX@Z, _HashFinal@CMaJMD5Hash@@AAEXPAEPAUtagMD5INFO@@@Z, _HashInit@CMaJMD5Hash@@AAEXPAUtagMD5INFO@@@Z, _HashTransform@CMaJMD5Hash@@AAEXQAIQAE@Z, _HashUpdate@CMaJMD5Hash@@AAEXPAUtagMD5INFO@@PAEI@Z, _Hashing@CMaJMD5Hash@@QAE_AVCString@@V2@@Z, _IncActiveThread@CMaJThreadPool@@QAEXXZ, _InitWinsock@CMaJUtility@@SAHEE@Z, _IsAccept@CMaJSocketList@@QAEHI@Z, _IsAcceptCheck@CMaJListenSocket@@QAEHXZ, _IsBeginListen@CMaJListenSocket@@QAEHXZ, _IsConnected@CMaJADODB@@QAEHXZ, _IsConnected@CMaJSyncSocket@@QAEHXZ, _IsConnecting@CMaJSyncSocket@@QAEHXZ, _IsEOF@CMaJADODB@@QBEHXZ, _IsEditControl@CMaJUtility@@SAHPAVCWnd@@@Z, _IsEmpty@CMaJXMLBase@@QAEHXZ, _IsLoadInfo@tagFILEINFO@@QAEHXZ, _IsNTMachine@CMaJUtility@@SAHXZ, _IsOpenKey@CMaJRegistry@@QAEHXZ, _IsPoolError@CMaJThreadPool@@QAEHXZ, _IsRejectAddr@CMaJListenSocket@@QAEHAAUsockaddr_in@@@Z, _IsSckTimeout@CMaJSocketBase@@QAEHXZ, _IsSocketError@CMaJSocketBase@@QAEHXZ, _IsXMLError@CMaJXMLBase@@QAEHXZ, _LoadFile@CMaJXMLDoc@@QAEHPBD@Z, _LoadStringA@CMaJUtility@@SA_AVCString@@I@Z, _LoadXML@CMaJXMLDoc@@QAEHPBD@Z, _LogEvent2@CMaJEventLog@@QAEHKIGGPAX@Z, _LogEvent@CMaJEventLog@@QAEHKGGPAX@Z, _LogEvent@CMaJEventLog@@QAEHKPBDGGPAX@Z, _LogWin32Error@CMaJEventLog@@QAEHKPBDK@Z, _MessageDispatch@CMaJUtility@@SAXPAVCWnd@@@Z, _MoveFirst@CMaJADODB@@QAEXXZ, _MoveLast@CMaJADODB@@QAEXXZ, _MoveNext@CMaJADODB@@QAEXXZ, _MovePrevious@CMaJADODB@@QAEXXZ, _OnPostPoolClose@CMaJThreadPool@@MAEXXZ, _OnPostPoolCreate@CMaJThreadPool@@MAEXXZ, _OnPostThreadClose@CMaJThreadPool@@MAEXI@Z, _OnPostThreadCreate@CMaJThreadPool@@MAEXI@Z, _OnPrePoolClose@CMaJThreadPool@@MAEXI@Z, _OnPrePoolCreate@CMaJThreadPool@@MAEXI@Z, _OnThreadTerminate@CMaJThreadPool@@MAEXI@Z, _Open@CMaJADODB@@QAEHPBD0@Z, _Open@CMaJADODB@@QAEHPBD@Z, _OpenKey@CMaJRegistry@@QAEHPAUHKEY__@@I@Z, _OpenKey@CMaJRegistry@@QAEHPAUHKEY__@@VCString@@@Z, _OutputString@CMaJUtility@@SA_AVCString@@IZZ, _OutputString@CMaJUtility@@SA_AVCString@@PBDZZ, _Query@CMaJADODB@@QAAHPBDZZ, _RebootNTMachine@CMaJUtility@@SAHXZ, _Receive@CMaJSyncSocket@@QAEHPAXK@Z, _RegisterEventSourceA@CMaJEventLog@@AAEHH@Z, _RegisterLog@CMaJEventLog@@SAHPBD0@Z, _Release@CMaJXMLBase@@QAEXXZ, _ReplaceSpecial@CMaJXMLBase@@SAXAAVCString@@@Z, _RollbackTrans@CMaJADODB@@QAEXXZ, _Send@CMaJSyncSocket@@QAEHPAXK@Z, _SetAbsolutePage@CMaJADODB@@QAEXJ@Z, _SetAbsolutePosition@CMaJADODB@@QAEXJ@Z, _SetInstance@CMaJUtility@@SAXPAUHINSTANCE__@@@Z, _SetInt@CMaJRegistry@@QAEHPBDH@Z, _SetKey@CMaJRijnDael@@QAEXPBD@Z, _SetKeys@CMaJRijnDael@@SAHPAV1@HPBDH@Z, _SetPageSize@CMaJADODB@@QAEXJ@Z, _SetPoolError@CMaJThreadPool@@QAEXPBD@Z, _SetRecvTimeout@CMaJSyncSocket@@QAEXK@Z, _SetRejectAddr@CMaJListenSocket@@QAEXAAUsockaddr_in@@@Z, _SetRejectParam@CMaJListenSocket@@QAEXIII@Z, _SetRunOnce@CMaJUtility@@SAHPBD0@Z, _SetSendTimeout@CMaJSyncSocket@@QAEXK@Z, _SetSocketError@CMaJSocketBase@@IAEXPBDH@Z, _SetString@CMaJRegistry@@QAEHPBD0@Z, _SetUserParam@CMaJThreadPool@@QAEHPAX@Z, _SetXMLError@CMaJXMLBase@@IAEXPBD@Z, _SetXMLError@CMaJXMLBase@@IAEXPBDH@Z, _SetXMLError@CMaJXMLBase@@IAEXV_$_com_ptr_t@V_$_com_IIID@UIXMLDOMParseError@MSXML@@$1__GUID_3efaa426_272f_11d2_836f_0000f87a7782@@3U__s_GUID@@A@@@@@Z, _ShowContextHelp@CMaJUtility@@SAXPAVCWnd@@UtagPOINT@@H@Z, _SocketAccept@CMaJListenSocket@@IAEHIAAUsockaddr_in@@@Z, _SocketClose@CMaJListenSocket@@QAEXI@Z, _TerminateProcess@CMaJUtility@@SAHPBD@Z, _m_dwUtilError@CMaJUtility@@0KA, _m_hInstance@CMaJUtility@@0PAUHINSTANCE__@@A, _m_sServerName@CMaJEventLog@@2VCString@@A, _m_sSourceName@CMaJEventLog@@2VCString@@A

RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: (_) ____, ___ ___
copyright....: Copyright (C) 2003, (_) ____
product......: MaJUtilLib __ __ _____
description..: MaJUtilLib DLL
original name: MaJUtilLib.DLL
internal name: MaJUtilLib
file version.: 1, 0, 2004, 530
comments.....: DRM ____ _____
signers......: -
signing date.: -
verified.....: Unsigned

trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

ps: pour revenir a ta premiere question, non elle est pas legale :S

Désolé de te décevoir mais tu ne m'as pas envoyé la bonne chose : il faut m'envoyer la liste des ajntivirus et le résultat ... ( une vingtaine de lignes par fichier)

arff ^^ desolez je refais ca desuite ..

C:\Windows\system32\MaJGUILib.dll


Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.48 2010.01.05 -
AhnLab-V3 5.0.0.2 2010.01.05 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2010.01.05 -
Authentium 5.2.0.5 2010.01.05 -
Avast 4.8.1351.0 2010.01.05 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.05 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.05 -
Comodo 3474 2010.01.05 -
DrWeb 5.0.1.12222 2010.01.05 -
eSafe 7.0.17.0 2010.01.04 -
eTrust-Vet 35.1.7216 2010.01.05 -
F-Prot 4.5.1.85 2010.01.05 -
F-Secure 9.0.15370.0 2010.01.05 -
Fortinet 4.0.14.0 2010.01.05 -
GData 19 2010.01.05 -
Ikarus T3.1.1.79.0 2010.01.05 -
Jiangmin 13.0.900 2010.01.05 -
K7AntiVirus 7.10.937 2010.01.04 -
Kaspersky 7.0.0.125 2010.01.05 -
McAfee 5851 2010.01.04 -
McAfee+Artemis 5851 2010.01.04 -
McAfee-GW-Edition 6.8.5 2010.01.05 -
Microsoft 1.5302 2010.01.05 -
NOD32 4744 2010.01.05 -
Norman 6.04.03 2010.01.05 -
nProtect 2009.1.8.0 2010.01.05 -
Panda 10.0.2.2 2010.01.04 -
PCTools 7.0.3.5 2010.01.05 -
Prevx 3.0 2010.01.05 -
Rising 22.29.01.04 2010.01.05 -
Sophos 4.49.0 2010.01.05 -
Sunbelt 3.2.1858.2 2010.01.05 -
Symantec 20091.2.0.41 2010.01.05 -
TheHacker 6.5.0.3.132 2010.01.05 -
TrendMicro 9.120.0.1004 2010.01.05 -
VBA32 3.12.12.1 2010.01.05 -
ViRobot 2010.1.5.2122 2010.01.05 -
VirusBuster 5.0.21.0 2010.01.04 -

C:\Windows\system32\MaXMLProto.dll

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.48 2010.01.05 -
AhnLab-V3 5.0.0.2 2010.01.05 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2010.01.05 -
Authentium 5.2.0.5 2010.01.05 -
Avast 4.8.1351.0 2010.01.05 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.05 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.05 -
Comodo 3474 2010.01.05 -
DrWeb 5.0.1.12222 2010.01.05 -
eSafe 7.0.17.0 2010.01.04 -
eTrust-Vet 35.1.7216 2010.01.05 -
F-Prot 4.5.1.85 2010.01.05 -
F-Secure 9.0.15370.0 2010.01.05 -
Fortinet 4.0.14.0 2010.01.05 -
GData 19 2010.01.05 -
Ikarus T3.1.1.79.0 2010.01.05 -
Jiangmin 13.0.900 2010.01.05 -
K7AntiVirus 7.10.937 2010.01.04 -
Kaspersky 7.0.0.125 2010.01.05 -
McAfee 5851 2010.01.04 -
McAfee+Artemis 5851 2010.01.04 -
McAfee-GW-Edition 6.8.5 2010.01.05 -
Microsoft 1.5302 2010.01.05 -
NOD32 4744 2010.01.05 -
Norman 6.04.03 2010.01.05 -
nProtect 2009.1.8.0 2010.01.05 -
Panda 10.0.2.2 2010.01.04 -
PCTools 7.0.3.5 2010.01.05 -
Prevx 3.0 2010.01.05 -
Rising 22.29.01.04 2010.01.05 -
Sophos 4.49.0 2010.01.05 -
Sunbelt 3.2.1858.2 2010.01.05 -
Symantec 20091.2.0.41 2010.01.05 -
TheHacker 6.5.0.3.132 2010.01.05 -
TrendMicro 9.120.0.1004 2010.01.05 -
VBA32 3.12.12.1 2010.01.05 -
ViRobot 2010.1.5.2122 2010.01.05 -
VirusBuster 5.0.21.0 2010.01.04 -

C:\Windows\system32\MaJUtilLib.dll

a-squared 4.5.0.48 2010.01.05 -
AhnLab-V3 5.0.0.2 2010.01.05 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2010.01.05 -
Authentium 5.2.0.5 2010.01.05 -
Avast 4.8.1351.0 2010.01.05 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.05 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.05 -
Comodo 3474 2010.01.05 -
DrWeb 5.0.1.12222 2010.01.05 -
eSafe 7.0.17.0 2010.01.04 -
eTrust-Vet 35.1.7216 2010.01.05 -
F-Prot 4.5.1.85 2010.01.05 -
F-Secure 9.0.15370.0 2010.01.05 -
Fortinet 4.0.14.0 2010.01.05 -
GData 19 2010.01.05 -
Ikarus T3.1.1.79.0 2010.01.05 -
Jiangmin 13.0.900 2010.01.05 -
K7AntiVirus 7.10.937 2010.01.04 -
Kaspersky 7.0.0.125 2010.01.05 -
McAfee 5851 2010.01.04 -
McAfee+Artemis 5851 2010.01.04 -
McAfee-GW-Edition 6.8.5 2010.01.05 -
Microsoft 1.5302 2010.01.05 -
NOD32 4745 2010.01.05 -
Norman 6.04.03 2010.01.05 -
nProtect 2009.1.8.0 2010.01.05 -
Panda 10.0.2.2 2010.01.04 -
PCTools 7.0.3.5 2010.01.05 -
Prevx 3.0 2010.01.05 -
Rising 22.29.01.04 2010.01.05 -
Sophos 4.49.0 2010.01.05 -
Sunbelt 3.2.1858.2 2010.01.05 -
Symantec 20091.2.0.41 2010.01.05 -
TheHacker 6.5.0.3.132 2010.01.05 -
TrendMicro 9.120.0.1004 2010.01.05 -
VBA32 3.12.12.1 2010.01.05 -
ViRobot 2010.1.5.2122 2010.01.05 -
VirusBuster 5.0.21.0 2010.01.04

Voila j'espere que c'est ca

C'est ça.
Fais moi un petit bilan de l'état de santé de ton PC stp.

j'ai lancé une petite analyse rapide et aucun virus ... trouvé :) en verra un peut plus tard pour une analyse complete.

il va bien mon pc ^^

Essaye de regénérer un rapport RSIT stp, le cas échéant :

- Télécharge HijackThis.
= = = = >>> En cliquant ici <<< = = = =

- Enregistre "HJTInstall.exe" sur ton bureau.
- Clique droit sur HJTInstall.exe puis sélectionne "Exécuter en tant qu’administrateur" afin de lancer l’installation
- Clique sur Install ensuite sur "I Accept".
- Clique sur "Do a scan system and save log file".
- Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:06:34, on 06/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\PDF Suite\PDFServiceEngine.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Users\momo\Desktop\offi\setup.exe
C:\Users\momo\AppData\Local\Temp\ose00000.exe
C:\Windows\system32\taskhost.exe
C:\Windows\explorer.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SeeToo for Justin.tv Toolbar - {c0766b46-82cf-4d08-b47e-a4b85928028b} - C:\Program Files\SeeToo_for_Justin.tv\tbSeeT.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: SeeToo for Justin.tv Toolbar - {c0766b46-82cf-4d08-b47e-a4b85928028b} - C:\Program Files\SeeToo_for_Justin.tv\tbSeeT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: SeeToo for Justin.tv Toolbar - {c0766b46-82cf-4d08-b47e-a4b85928028b} - C:\Program Files\SeeToo_for_Justin.tv\tbSeeT.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [PDFServiceEngine] C:\Program Files\PDF Suite\PDFServiceEngine.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O13 - Gopher Prefix:
O16 - DPF: {3188FB46-456D-4C07-8A11-F5F3BBBA8AF2} (SeeTooControl Class) - http://www.seetoo.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

ca va te posé un probleme si c'est pas la version legale de win 7 ??

Ce n'est pas mon problème : mon PC est sécurisé ;-)
C'est ta sécurité qui est remise en cause !

Analyse ce fichier sur VirusTotal stp :
C:\Users\momo\AppData\Local\Temp\ose00000.exe
Envoie le rapport.
(Comme tu as pu le faire pour les autres.)

Si besoin :
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

C:\Users\momo\AppData\Local\Temp\ose00000.exe

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.48 2010.01.06 -
AhnLab-V3 5.0.0.2 2010.01.06 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2010.01.06 -
Authentium 5.2.0.5 2010.01.06 -
Avast 4.8.1351.0 2010.01.06 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.06 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.06 -
Comodo 3490 2010.01.06 -
DrWeb 5.0.1.12222 2010.01.06 -
eSafe 7.0.17.0 2010.01.06 -
eTrust-Vet 35.1.7219 2010.01.06 -
F-Prot 4.5.1.85 2010.01.06 -
F-Secure 9.0.15370.0 2010.01.06 -
Fortinet 4.0.14.0 2010.01.06 -
GData 19 2010.01.06 -
Ikarus T3.1.1.79.0 2010.01.06 -
Jiangmin 13.0.900 2010.01.06 -
K7AntiVirus 7.10.940 2010.01.06 -
Kaspersky 7.0.0.125 2010.01.06 -
McAfee 5853 2010.01.06 -
McAfee+Artemis 5853 2010.01.06 -
McAfee-GW-Edition 6.8.5 2010.01.06 -
Microsoft 1.5302 2010.01.06 -
NOD32 4749 2010.01.06 -
Norman 6.04.03 2010.01.06 -
nProtect 2009.1.8.0 2010.01.06 -
Panda 10.0.2.2 2010.01.06 -
PCTools 7.0.3.5 2010.01.06 -
Prevx 3.0 2010.01.06 -
Rising 22.29.02.06 2010.01.06 -
Sophos 4.49.0 2010.01.06 -
Sunbelt 3.2.1858.2 2010.01.06 -
Symantec 20091.2.0.41 2010.01.06 -
TheHacker 6.5.0.3.137 2010.01.06 -
TrendMicro 9.120.0.1004 2010.01.06 -
VBA32 3.12.12.1 2010.01.06 -
ViRobot 2010.1.6.2124 2010.01.06 -
VirusBuster 5.0.21.0 2010.01.06 -

Relance Hijackthis.
Clique sur "Do a system scan only".
Coche ces lignes :

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Clique ensuite sur fix checked.
Ferme Hijackthis.

********

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*********

Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

*******

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l’onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l’onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

Toolscleaner il marche pas, il m'affiche a chaque fois le programme ne veut pas repondre ... malgré que je l'ai téléchargé dans deux endroit different. que faire ?

tu ne m'as pas oublier j'espere :p

Ne t'en fait pas, je ne t'ai pas oublié.
C'est normal pour Toolscleaner, in ne bug pas vraiment : exécute le et laisse le travailler le temps qu'il faut (maxi 10 minutes) sans rien toucher !
Magie, ça fonctionné ;-).