Virus dans

Résolu
94uaehd -  
Bonjour,

Norton Antivirus me signale un virus:

Nom de l'objet C:\windows\system32\sshnas21.dll
Nom du virus Trojan.FAkeAV!gen18
Action effectuée Impossible de réparer ce fichier

Il me propose de supprimer le fichier mais j'ai peur qu'il soit essentiel pour windows...

Merci de votre aide.
Configuration: Windows XP / Firefox 3.5.7

11 réponses

  3.  Malekal_morte- Modérateur
    vas y benurr c'est pas pour le désinfecter, c'est juste pour lui dire de faire attention et d'arreter de trainer n'importe où à l'avenir.
    1. benurrr Contributeur sécurité
      ok Malekal_morte

      télécharge

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

      Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

      A la fin du scan clique sur Afficher les résultats

      Vérifier si tout est coché et clic Supprimer la sélection

      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le rapport générer
      1. 94uaehd Auteur
        Voici le rapport:

        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3754
        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        18/02/2010 12:59:19
        mbam-log-2010-02-18 (12-59-19).txt

        Type de recherche: Examen complet (C:\|E:\|)
        Eléments examinés: 271545
        Temps écoulé: 2 hour(s), 19 minute(s), 13 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 1
        Clé(s) du Registre infectée(s): 5
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 5

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\System Volume Information\_restore{C99FC601-9195-45D9-99B4-B165C7973F04}\RP56\A0013362.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{C99FC601-9195-45D9-99B4-B165C7973F04}\RP56\A0013388.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
        C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

        ** ET POUR INFO, JE NE TELECHARGE PAS DE PORNO **
    3. benurrr Contributeur sécurité
      bonjour

      Télécharge UsbFix de C_XX & Chiquitine29

      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      • Double clic sur "UsbFix.exe" présent sur ton bureau .

      • Choisis l'option F pour français et tape sur [entrée] .

      • Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

      • Laisse travailler l'outil.

      • Ensuite poste le rapport UsbFix.txt qui apparaitra.

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      1. 94uaehd Auteur
        Voilà:
        ############################## | UsbFix V6.095 |

        User : Lionel (Administrateurs) # PORTABLE-LIONEL
        Update on 15/02/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 13:53:11 | 18/02/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : Norton AntiVirus 2005 2005 [ Enabled | Updated ]
        FW : Norton Internet Worm Protection[ (!) Disabled ]2005

        C:\ -> Disque fixe local # 23,61 Go (5,25 Go free) [IBM_PRELOAD] # NTFS
        D:\ -> Disque CD-ROM
        E:\ -> Disque fixe local # 232,88 Go (209,84 Go free) # NTFS

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
        C:\WINDOWS\system32\ibmpmsvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\System32\QCONSVC.EXE
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\System32\TPHDEXLG.EXE
        C:\WINDOWS\system32\TpKmpSVC.exe
        C:\Program Files\Windows Media Player\WMPNetwk.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\system32\TpShocks.exe
        C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
        C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
        C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
        C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
        C:\WINDOWS\system32\dla\tfswctrl.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\IBMTOOLS\UTILS\ibmprc.exe
        C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
        C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\Documents and Settings\Lionel\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        C:\Program Files\OpenOffice.org 3\program\soffice.exe
        C:\Program Files\OpenOffice.org 3\program\soffice.bin
        C:\Program Files\Safari\Safari.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        ################## | Elements infectieux |

        C:\DOCUME~1\Lionel\LOCALS~1\Temp\a.dat
        C:\DOCUME~1\Lionel\LOCALS~1\Temp\Tzf.exe
        C:\DOCUME~1\Lionel\LOCALS~1\Temp\Tzi.exe

        ################## | Registre |

        [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
        [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS]
        [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]

        ################## | Mountpoints2 |

        HKCU\..\..\Explorer\MountPoints2\{c75ab127-d915-11de-aeec-0016cee9ce4a}
        Shell\AutoRun\command =E:\Launch.exe

        ################## | Vaccin |

        (!) Cet ordinateur n'est pas vacciné !

        ################## | ! Fin du rapport # UsbFix V6.095 ! |
    4. benurrr Contributeur sécurité
      Suppression

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

      (1) Double clic sur le raccourci UsbFix présent sur ton bureau

      (2) Choisi l option 2 ( Suppression )

      Ton bureau disparaitra et le pc redémarrera .

      Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

      Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

      Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
      1. 94uaehd Auteur
        ############################## | UsbFix V6.095 |

        User : Lionel (Administrateurs) # PORTABLE-LIONEL
        Update on 15/02/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 14:21:47 | 18/02/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : Norton AntiVirus 2005 2005 [ Enabled | Updated ]
        FW : Norton Internet Worm Protection[ (!) Disabled ]2005

        C:\ -> Disque fixe local # 23,61 Go (5,22 Go free) [IBM_PRELOAD] # NTFS
        D:\ -> Disque CD-ROM
        E:\ -> Disque fixe local # 232,88 Go (209,84 Go free) # NTFS

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
        C:\WINDOWS\system32\ibmpmsvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\System32\QCONSVC.EXE
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\System32\TPHDEXLG.EXE
        C:\WINDOWS\system32\TpKmpSVC.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Media Player\WMPNetwk.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        ################## | Elements infectieux |

        Supprimé ! C:\DOCUME~1\Lionel\LOCALS~1\Temp\a.dat
        Supprimé ! C:\DOCUME~1\Lionel\LOCALS~1\Temp\Tzf.exe
        Supprimé ! C:\DOCUME~1\Lionel\LOCALS~1\Temp\Tzi.exe
        Supprimé ! C:\DOCUME~1\Lionel\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
        Supprimé ! C:\Recycler\S-1-5-21-2401577215-842461491-683045902-1005
        Supprimé ! E:\Recycler\S-1-5-21-2401577215-842461491-683045902-1005
        Supprimé ! E:\Recycler\S-1-5-21-332819687-3126351406-1445486764-500
        Supprimé ! E:\Recycler\S-1-5-21-602162358-1614895754-842925246-1004

        ################## | Registre |

        Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
        Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]

        ################## | Mountpoints2 |

        Supprimé ! HKCU\...\Explorer\MountPoints2\{c75ab127-d915-11de-aeec-0016cee9ce4a}\Shell\AutoRun\Command

        ################## | Listing des fichiers présent |

        [24/11/2009 11:05|--ah-----|0] C:\AUTOEXEC.BAT
        [24/11/2009 11:05|-rahs----|194] C:\BOOT.INI
        [05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
        [23/11/2009 18:48|--ah-----|0] C:\BOOTLOG.PRV
        [23/11/2009 18:51|--ah-----|0] C:\BOOTLOG.TXT
        [17/09/2004 16:46|--ahs----|512] C:\BOOTSECT.DOS
        [23/11/2009 18:45|--a------|308] C:\ccrrec.ver
        [24/11/2009 11:05|--ah-----|0] C:\CONFIG.SYS
        [23/11/2009 18:38|--a------|636] C:\drivez.log
        [24/11/2009 11:05|--a------|480] C:\engine.log
        [?|?|?] C:\hiberfil.sys
        [24/11/2009 11:05|--ah-----|0] C:\IO.SYS
        [05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
        [15/01/2010 18:10|-rahs----|252240] C:\ntldr
        [?|?|?] C:\pagefile.sys
        [23/11/2009 18:14|--a------|1403] C:\SYSLEVEL.IBM
        [23/11/2009 18:13|--a------|44] C:\TCPACHIP.LOG
        [18/02/2010 14:30|--a------|4205] C:\UsbFix.txt
        [27/09/2009 17:19|--a------|15959557] E:\Entre les 2 PART 1&2&3.wmv
        [31/01/2010 17:47|--a------|539] E:\nvu.lnk
        [23/01/2010 12:36|--a------|585] E:\qb.lnk
        [08/01/2010 21:30|--a------|661] E:\Raccourci vers filezilla.lnk
        [17/02/2010 10:10|--ahs----|3072] E:\Thumbs.db

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
        # E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

        ################## | Upload |

        Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PORTABLE-LIONEL.zip : https://www.ionos.fr/?affiliate_id=77097
        Merci pour votre contribution .

        ################## | ! Fin du rapport # UsbFix V6.095 ! |
    5. benurrr Contributeur sécurité
      Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit

      Tutoriel pour t'aider

      https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
      1. 94uaehd Auteur
        Fichier log:

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Lionel at 2010-02-18 14:52:59
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 6 GB (24%) free of 24 GB
        Total RAM: 1526 MB (56% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:53:21, on 18/02/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
        C:\WINDOWS\system32\ibmpmsvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        C:\WINDOWS\System32\QCONSVC.EXE
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\System32\TPHDEXLG.EXE
        C:\WINDOWS\system32\TpKmpSVC.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Safari\Safari.exe
        C:\DOCUME~1\Lionel\LOCALS~1\Temp\k0qxnv9w.tmp\RSIT.exe
        C:\Program Files\trend micro\Lionel.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
        O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
        O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
        O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
        O4 - HKLM\..\Run: [ControlCenter] "C:\Program Files\IBM fingerprint software\ctlcntr.exe" /startup
        O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
        O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
        O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
        O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
        O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
        O4 - HKLM\..\Run: [QCTRAY] C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
        O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
        O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
        O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Lionel\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
        O4 - Global Startup: BTTray.lnk = ?
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
        O9 - Extra button: Mise à jour de logiciels ThinkPad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\Lenovo\PkgMgr\\PkgMgr.exe
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra button: PDFill PDF Editor - {FB858B22-55E2-413f-87F5-30ADC5552151} - E:\Applications\DownloadPDF.exe (file missing)
        O11 - Options group: [JAVA_IBM] Java (IBM)
        O16 - DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} (UploadListView Class) - http://picasaweb.google.com/s/v/57.10/uploader2.cab
        O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
        O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (FTMediaPlayer Class) - http://webtv.guidetv.orange.fr/resources/OCS_9418.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
        O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
        O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
        O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
        O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        O23 - Service: IBM HDD APS Logging Service (TPHDEXLGSVC) - IBM Corporation - C:\WINDOWS\System32\TPHDEXLG.EXE
        O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
        O23 - Service: Protector Suite Virtual Token (vtserver) - UPEK Inc. - C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
        1. benurrr Contributeur sécurité
          Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

          Télécharge et installe List&Kill'em et enregistre le sur ton bureau

          http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

          Branche clés usb , disques durs externes , mp3 , mp4 , etc..

          double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

          coche la case "créer une icône sur le bureau"

          une fois terminée , clic sur "terminer" et le programme se lancera seul

          choisis la langue puis choisis l'option 1 = Mode Recherche

          laisse travailler l'outil

          à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

          un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

          Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"
          1. 94uaehd Auteur
            List'em by g3n-h@ckm@n 1.2.5.2

            User : Lionel (Administrateurs)
            Update on 16/02/2010 by g3n-h@ckm@n ::::: 13.30
            Start at: 15:24:48 | 18/02/2010
            Contact : https://forums.commentcamarche.net/forum/virus-securite-7

            Intel(R) Pentium(R) M processor 1.73GHz
            Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 8.0.6001.18702
            Windows Firewall Status : Enabled
            AV : Norton AntiVirus 2005 2005 [ (!) Disabled | Updated ]
            FW : Norton Internet Worm Protection[ (!) Disabled ]2005

            C:\ -> Disque fixe local | 23,61 Go (5,7 Go free) [IBM_PRELOAD] | NTFS
            D:\ -> Disque CD-ROM
            E:\ -> Disque fixe local | 232,88 Go (213,37 Go free) | NTFS

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
            C:\WINDOWS\system32\ibmpmsvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\WINDOWS\System32\QCONSVC.EXE
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\System32\TPHDEXLG.EXE
            C:\WINDOWS\system32\TpKmpSVC.exe
            C:\Program Files\Windows Media Player\WMPNetwk.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Safari\Safari.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\List_Kill'em\List_Kill'em.scr
            C:\WINDOWS\system32\cmd.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Lionel\Local Settings\Temp\28.tmp\pv.exe

            ======================
            Keys "Run"
            ======================
            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
            ibmmessages REG_SZ C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
            swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
            HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
            HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
            TPKMAPHELPER REG_SZ C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
            TpShocks REG_SZ TpShocks.exe
            TPHOTKEY REG_SZ C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
            TP4EX REG_SZ tp4ex.exe
            ControlCenter REG_SZ "C:\Program Files\IBM fingerprint software\ctlcntr.exe" /startup
            EZEJMNAP REG_SZ C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
            SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            SoundMAX REG_SZ C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
            UpdateManager REG_SZ "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
            dla REG_SZ C:\WINDOWS\system32\dla\tfswctrl.exe
            <NO NAME> REG_SZ
            ibmmessages REG_SZ C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe
            ccApp REG_SZ "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            IBMPRC REG_SZ C:\IBMTOOLS\UTILS\ibmprc.exe
            QCTRAY REG_SZ C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
            QCWLICON REG_SZ C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
            PWRMGRTR REG_SZ rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
            BLOG REG_SZ rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
            Symantec NetDriver Monitor REG_SZ C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
            QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
            SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
            AdobeCS4ServiceManager REG_SZ "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

            =====================
            Other Keys
            =====================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
            dontdisplaylastusername REG_DWORD 0 (0x0)
            legalnoticecaption REG_SZ
            legalnoticetext REG_SZ
            shutdownwithoutlogon REG_DWORD 1 (0x1)
            undockwithoutlogon REG_DWORD 1 (0x1)

            ===============
            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            NoDriveTypeAutoRun REG_DWORD 255 (0xff)
            NoDriveAutorun REG_DWORD 255 (0xff)
            HonorAutoRunSetting REG_DWORD 0 (0x0)

            ===============
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            HonorAutoRunSetting REG_DWORD 0 (0x0)
            NoCDBurning REG_DWORD 0 (0x0)
            NoDriveAutoRun REG_DWORD 255 (0xff)
            NoDriveTypeAutoRun REG_DWORD 255 (0xff)

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            AppInit_DLLS REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
            AutoRestartShell REG_DWORD 1 (0x1)
            DefaultUserName REG_SZ Lionel
            LegalNoticeCaption REG_SZ
            LegalNoticeText REG_SZ
            PowerdownAfterShutdown REG_SZ 0
            ReportBootOk REG_SZ 1
            Shell REG_SZ explorer.exe
            ShutdownWithoutLogon REG_SZ 0
            System REG_SZ
            Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
            VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
            SfcQuota REG_DWORD -1 (0xffffffff)
            allocatecdroms REG_SZ 0
            allocatedasd REG_SZ 0
            allocatefloppies REG_SZ 0
            cachedlogonscount REG_SZ 10
            forceunlocklogon REG_DWORD 0 (0x0)
            passwordexpirywarning REG_DWORD 14 (0xe)
            scremoveoption REG_SZ 0
            AllowMultipleTSSessions REG_DWORD 1 (0x1)
            UIHost REG_EXPAND_SZ logonui.exe
            LogonType REG_DWORD 1 (0x1)
            Background REG_SZ 0 0 0
            DefaultPassword REG_SZ
            DebugServerCommand REG_SZ no
            SFCDisable REG_DWORD 0 (0x0)
            WinStationsDisabled REG_SZ 0
            HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
            ShowLogonOptions REG_DWORD 0 (0x0)
            AltDefaultUserName REG_SZ Lionel
            AltDefaultDomainName REG_SZ PORTABLE-LIONEL
            DefaultDomainName REG_SZ PORTABLE-LIONEL
            ChangePasswordUseKerberos REG_DWORD 1 (0x1)

            ===============
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\QConGina]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
            {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
            C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe REG_SZ C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
            C:\Program Files\Freeplayer\vlc\vlc.exe REG_SZ C:\Program Files\Freeplayer\vlc\vlc.exe:*:Enabled:VLC media player
            C:\Program Files\Adobe\Adobe Dreamweaver CS4\Dreamweaver.exe REG_SZ C:\Program Files\Adobe\Adobe Dreamweaver CS4\Dreamweaver.exe:*:Enabled:Adobe Dreamweaver CS4

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000

            ===============
            ActivX controls
            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{31435657-9980-0010-8000-00AA00389B71}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{3D3B42C2-11BF-4732-A304-A01384B70D68}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{9DF1C00D-8426-4337-972C-DC042D19A916}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{DFB17AA8-042A-429D-987C-26CE244A4189}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{139C75DB-4B0A-94BF-732E-C4FA80480149}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B12DF7E1-6BD2-F4A1-6C96-C9F04CDE8521}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

            ==============
            BHO :
            ======
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

            ================
            Internet Explorer :
            ================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ https://www.msn.com/fr-fr

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

            ========
            Services
            ========
            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

            Ndisuio : 0x3 ( OK = 3 )
            EapHost : 0x3 ( OK = 2 )
            SharedAccess : 0x2 ( OK = 2 )
            wuauserv : 0x2 ( OK = 2 )

            =========
            Atapi.sys
            =========

            %%%% HASHDEEP-1.0
            %%%% size,md5,sha256,filename
            ## Invoked from: C:\Documents and Settings\Lionel\Local Settings\Temp\28.tmp
            ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
            ##
            96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys

            Sources
            =======

            C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
            C:\WINDOWS\ServicePackFiles\i386\atapi.sys
            C:\WINDOWS\system32\drivers\atapi.sys

            Référence :
            ==========

            Win XP_32b : a64013e98426e1877cb653685c5c0009
            Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
            Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
            Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
            Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
            Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
            Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
            Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
            Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

            =======
            Drive :
            =======

            D‚fragmenteur de disque Windows
            Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

            Rapport d'analyse
            23,61 Go total, 5,70 Go libre (24%), 18% fragment‚ (fragmentation du fichier 34%)

            Vous devriez d‚fragmenter ce volume.

            ¤¤¤¤¤¤¤¤¤¤ Files/folders :

            Present !! : C:\WINDOWS\002561_.tmp
            Present !! : C:\WINDOWS\System32\SET*.tmp
            Present !! : C:\Documents and Settings\Lionel\Local Settings\Temp\afl.log
            Present !! : C:\Documents and Settings\Lionel\Local Settings\Temp\alm.log
            Present !! : C:\Documents and Settings\Lionel\Local Settings\Temp\amt.log
            Present !! : C:\Documents and Settings\Lionel\Local Settings\Temp\dw.log
            Present !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\FFSetup215.exe
            Present !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\IE8-Setup-Full-MSN-XP.exe
            Present !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\IE8-Setup-Full-XP.exe
            Present !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\Messenger_Plus_Live.exe

            ¤¤¤¤¤¤¤¤¤¤ Keys :

            Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
            Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
            Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

            ============

            catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-02-18 15:30:31
            Windows 5.1.2600 Service Pack 3 NTFS

            scanning hidden processes ...

            scanning hidden services & system hive ...

            scanning hidden registry entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 0

            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

            device: opened successfully
            user: MBR read successfully
            called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
            kernel: MBR read successfully
            user & kernel MBR OK

            ==========
            Programs
            ==========

            7-Zip
            Adobe
            Analog Devices
            Apple Software Update
            ComPlus Applications
            CONEXANT
            Digital Line Detect
            Fichiers communs
            Freeplayer
            Google
            IBM
            IBM DLA
            IBM fingerprint software
            IBM RecordNow!
            InstallShield Installation Information
            Intel
            Internet Explorer
            InterVideo
            Java
            JRE
            Lenovo
            List_Kill'em
            MAGIX
            Malwarebytes' Anti-Malware
            Messenger
            Messenger Plus! Live
            Microsoft
            Microsoft CAPICOM 2.1.0.2
            microsoft frontpage
            Movie Maker
            Mozilla Firefox
            mresreg
            MSN
            MSN Gaming Zone
            MSXML 4.0
            NetMeeting
            NetWaiting
            Norton AntiVirus
            Online Services
            OpenOffice.org 3
            Orange
            Outlook Express
            PC-Doctor for Windows
            PhotoFiltre
            QuickTime
            Safari
            Services en ligne
            Sonic
            Symantec
            SymNetDrv
            Synaptics
            ThinkPad
            trend micro
            Uninstall Information
            VideoLAN
            Windows Live
            Windows Live SkyDrive
            Windows Media Connect
            Windows Media Connect 2
            Windows Media Player
            Windows NT
            WindowsUpdate
            xerox

            ============
            Drive C:
            ============

            AUTOEXEC.BAT
            autorun.inf
            BOOT.INI
            Bootfont.bin
            BOOTLOG.PRV
            BOOTLOG.TXT
            BOOTSECT.DOS
            ccrrec.ver
            CONFIG.SYS
            Documents and Settings
            DRIVERS
            drivez.log
            engine.log
            hiberfil.sys
            I386
            IBMSHARE
            IBMTOOLS
            icons
            IO.SYS
            Kill'em
            List'em.txt
            NTDETECT.COM
            ntldr
            pagefile.sys
            Program Files
            Recycled
            RECYCLER
            RRUbackups
            rsit
            SUPPORT
            SYSLEVEL.IBM
            System Volume Information
            TCPACHIP.LOG
            UsbFix.txt
            UsbFix_Upload_Me_PORTABLE-LIONEL.zip
            VALUEADD
            WINDOWS

            ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            End of scan : 15:43:57,82
        2. benurrr Contributeur sécurité
          ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
          mais cette fois-ci :

          ▶ choisis l'option 2 = Mode Suppression

          laisse travailler l'outil.

          en fin de scan un rapport s'ouvre

          ▶ colle le contenu dans ta reponse
          1. 94uaehd Auteur
            Désolé pour ma réponse tardive... Voici le rapport:

            Kill'em by g3n-h@ckm@n 1.2.5.3

            User : Lionel (Administrateurs)
            Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15
            Start at: 22:02:14 | 21/02/2010
            Contact : https://forums.commentcamarche.net/forum/virus-securite-7

            Intel(R) Pentium(R) M processor 1.73GHz
            Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 8.0.6001.18702
            Windows Firewall Status : Enabled
            AV : Norton AntiVirus 2005 2005 [ (!) Disabled | Updated ]
            FW : Norton Internet Worm Protection[ (!) Disabled ]2005

            C:\ -> Disque fixe local | 23,61 Go (6,1 Go free) [IBM_PRELOAD] | NTFS
            D:\ -> Disque CD-ROM

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\Program Files\Fichiers communs\Virtual Token\vtserver.exe
            C:\WINDOWS\system32\ibmpmsvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\WINDOWS\System32\QCONSVC.EXE
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\System32\TPHDEXLG.EXE
            C:\WINDOWS\system32\TpKmpSVC.exe
            C:\Program Files\Windows Media Player\WMPNetwk.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\WINDOWS\system32\TpShocks.exe
            C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
            C:\Program Files\Safari\Safari.exe
            C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
            C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            C:\WINDOWS\system32\dla\tfswctrl.exe
            C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
            C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
            C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\IBMTOOLS\UTILS\ibmprc.exe
            C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
            C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Media Player\WMPNSCFG.exe
            C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
            C:\Program Files\Digital Line Detect\DLG.exe
            C:\Documents and Settings\Lionel\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.bin
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\List_Kill'em\List_Kill'em.scr
            C:\WINDOWS\system32\cmd.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Lionel\Local Settings\Temp\FA.tmp\ERUNT.EXE
            C:\Documents and Settings\Lionel\Local Settings\Temp\FA.tmp\pv.exe

            Detections :
            ==========

            ¤¤¤¤¤¤¤¤¤¤ Files/folders :

            Quarantined & Deleted !! : C:\WINDOWS\002561_.tmp

            Quarantined & Deleted !! : C:\WINDOWS\System32\setb3.tmp
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\Local Settings\Temp\afl.log
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\Local Settings\Temp\alm.log
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\Local Settings\Temp\amt.log
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\Local Settings\Temp\dw.log
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\FFSetup215.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\IE8-Setup-Full-MSN-XP.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\IE8-Setup-Full-XP.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\Messenger_Plus_Live.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Lionel\LOCAL Settings\Temp\catchme.dll

            ==============
            host file OK !
            ==============

            ========
            Registry
            ========

            Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
            Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
            Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
            ========
            Services
            =========

            Ndisuio : Start = 3
            EapHost : Start = 2
            Ip6Fw : Start = 2
            SharedAccess : Start = 2
            wuauserv : Start = 2
            wscsvc : Start = 2

            ============
            Disk Cleaned
            ============

            =================
            anti-ver blaster : OK !!
            =================

            ================
            Prefetch cleaned
            ================

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
        3. benurrr Contributeur sécurité
          Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          Note importante :tu est sous Vista

          la désactivation du Contrôle des comptes utilisateurs est obligatoire

          Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

          pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 )

          -> Double clique combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

          ::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses