Virus/clé usb - Page 2

Je viens de faire l'analyse https://www.bitdefender.com/toolbox/ et ça a donné ça : Aucune infection détectée et voila le détail :

BitDefender QuickScan Beta 32-bit v0.9.9.8
------------------------------------------

Date de l'analyse : Wed Mar 03 20:24:25 2010
ID de la machine : 26F62D8A

Aucune infection détectée.
----------------------------

Processus
---------
<non signé> Drive Letter Access Component 428 C:\WINDOWS\System32\DLA\DLACTRLW.EXE
<non signé> DSLMON Application 1140 C:\Program Files\Menara\dslmon.exe
<non signé> hp digital imaging - hp all-in-one seri 396 C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
<non signé> HP Quick Launch Buttons 444 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
<non signé> HP Wireless Assistant 456 C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
<non signé> HpqToaster Module 2020 C:\Program Files\HPQ\Shared\HpqToaster.exe
<non signé> hpqwmiex Module 2192 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
<non signé> Java(TM) 2 Platform Standard Edition 5. 636 C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
<non signé> Java(TM) 2 Platform Standard Edition 5. 368 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
<non signé> SamsungPnPServiceManager.exe 964 C:\Program Files\Modem Samsung SCH-U209\SamsungPnPServiceManager.exe
<non signé> sysctrlU.exe 768 C:\Program Files\Modem Samsung SCH-U209\sysctrlU.exe

<verifié> Apple Mobile Device Service 1680 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
<verifié> avast! Antivirus 1752 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
<verifié> Bonjour 1700 C:\Program Files\Bonjour\mDNSResponder.exe
<verifié> Firefox 2252 C:\Program Files\Mozilla Firefox\firefox.exe
<verifié> Intel(R) Common User Interface 412 C:\WINDOWS\system32\hkcmd.exe
<verifié> Intel(R) Common User Interface 420 C:\WINDOWS\system32\igfxpers.exe
<verifié> Intel(R) Common User Interface 476 C:\WINDOWS\system32\igfxsrvc.exe
<verifié> Microsoft® Windows® Operating System 3496 C:\WINDOWS\System32\alg.exe
<verifié> Microsoft® Windows® Operating System 764 C:\WINDOWS\system32\csrss.exe
<verifié> Microsoft® Windows® Operating System 756 C:\WINDOWS\system32\ctfmon.exe
<verifié> Microsoft® Windows® Operating System 844 C:\WINDOWS\system32\lsass.exe
<verifié> Microsoft® Windows® Operating System 1568 C:\WINDOWS\system32\spoolsv.exe
<verifié> Microsoft® Windows® Operating System 1012 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1728 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 176 C:\WINDOWS\System32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1396 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1092 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1160 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1236 C:\WINDOWS\System32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1268 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1492 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1636 C:\WINDOWS\system32\svchost.exe
<verifié> Microsoft® Windows® Operating System 1668 C:\WINDOWS\System32\svchost.exe
<verifié> Microsoft® Windows® Operating System 3420 C:\WINDOWS\system32\wbem\wmiprvse.exe
<verifié> Scheduler Application 536 C:\WINDOWS\SMINST\Scheduler.exe
<verifié> Synaptics Pointing Device Driver 436 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
<verifié> Système d'exploitation Microsoft® Windo 3324 C:\Program Files\Windows Media Player\wmplayer.exe
<verifié> Système d'exploitation Microsoft® Windo 2408 C:\Program Files\Windows Media Player\WMPNetwk.exe
<verifié> Système d'exploitation Microsoft® Windo 1032 C:\Program Files\Windows Media Player\WMPNSCFG.exe
<verifié> Système d'exploitation Microsoft® Windo 280 C:\WINDOWS\Explorer.EXE
<verifié> Système d'exploitation Microsoft® Windo 672 C:\WINDOWS\system32\rundll32.exe
<verifié> Système d'exploitation Microsoft® Windo 832 C:\WINDOWS\system32\services.exe
<verifié> Système d'exploitation Microsoft® Windo 716 C:\WINDOWS\System32\smss.exe
<verifié> Système d'exploitation Microsoft® Windo 3276 C:\WINDOWS\system32\SNDVOL32.EXE
<verifié> Système d'exploitation Microsoft® Windo 788 C:\WINDOWS\system32\winlogon.exe
<verifié> Windows Live Communications Platform 2596 C:\Program Files\Windows Live\Contacts\wlcomm.exe
<verifié> Windows Live Messenger 1064 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

Activité du réseau
------------------
Processus svchost.exe (1668) connecté sur le port 443 (HTTP over SSL) - 77.67.10.132
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.102
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.102
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 66.235.143.121
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.138
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.102
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 91.199.104.31
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 74.125.6.26
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 74.125.6.157
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 66.102.13.139
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 74.125.77.100
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.227.157
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.102
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 74.125.6.157
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 66.102.13.139
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 84.53.134.199
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 92.123.5.115
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 91.103.140.2
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 209.85.229.102
Processus firefox.exe (2252) connecté sur le port 80 (HTTP) - 74.125.77.102

Processus svchost.exe (1092) écoute sur les ports: 135 (RPC)
Processus svchost.exe (1492) écoute sur les ports: 2869 (SSDP event notification, UPNP)
Processus svchost.exe (1668) écoute sur les ports: 1032

Fichiers critiques et Autorun
-----------------------------
<non signé> Application Reminder_XP C:\WINDOWS\Creator\Remind_XP.exe
<non signé> cpqset.exe C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
<non signé> Drive Letter Access Component C:\WINDOWS\System32\DLA\DLACTRLW.EXE
<non signé> DVDCheck Application C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
<non signé> hp digital imaging - hp all-in-one seri C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
<non signé> HP Quick Launch Buttons C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
<non signé> HP Wireless Assistant C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
<non signé> Java(TM) 2 Platform Standard Edition 5. C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
<non signé> QuickTime C:\Program Files\QuickTime\QTTask.exe
<non signé> Recguard Application C:\WINDOWS\Sminst\Recguard.exe
<non signé> SamsungPnPServiceManager.exe C:\Program Files\Modem Samsung SCH-U209\SamsungPnPServiceManager.exe
<non signé> sysctrlU.exe C:\Program Files\Modem Samsung SCH-U209\sysctrlU.exe

<verifié> Adobe Acrobat C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
<verifié> Adobe CS4 Service Manager C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
<verifié> Adobe Reader and Acrobat Manager C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
<verifié> avast! Antivirus C:\Program Files\Alwil Software\Avast4\ashDisp.exe
<verifié> Google Update C:\Program Files\Google\Update\GoogleUpdate.exe
<verifié> Intel(R) Common User Interface C:\WINDOWS\system32\hkcmd.exe
<verifié> Intel(R) Common User Interface C:\WINDOWS\system32\igfxdev.dll
<verifié> Intel(R) Common User Interface C:\WINDOWS\system32\igfxpers.exe
<verifié> Intel(R) Common User Interface C:\WINDOWS\system32\igfxtray.exe
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\bthprops.cpl
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\dumprep.exe
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll
<verifié> Scheduler Application C:\WINDOWS\SMINST\Scheduler.exe
<verifié> Synaptics Pointing Device Driver C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
<verifié> Système d'exploitation Microsoft® Windo C:\Program Files\Windows Media Player\WMPNSCFG.exe
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\browseui.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\crypt32.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\cscdll.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\logonui.exe
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\sclgntfy.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\shell32.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\stobject.dll
<verifié> Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\webcheck.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\wlnotify.dll

Plugins du navigateur
---------------------
<non signé> Barre d'outils Google pour IE c:\program files\google\googletoolbar1.dll
<non signé> Bonjour C:\Program Files\Bonjour\mdnsNSP.dll
<non signé> DivX Player Netscape Plugin C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll
<non signé> DivX Player Netscape Plugin C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
<non signé> Drive Letter Access Component C:\WINDOWS\system32\DLA\DLASHX_W.DLL
<non signé> Google Earth Plugin C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll
<non signé> InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.dll
<non signé> InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.exe
<non signé> InstallShield Update Service C:\WINDOWS\Downloaded Program Files\isusweb.dll
<non signé> Java(TM) 2 Platform Standard Edition 5. c:\program files\java\jre1.5.0_06\bin\ssv.dll
<non signé> nppdf32.FRA C:\Program Files\Internet Explorer\plugins\nppdf32.FRA
<non signé> nppdf32.FRA C:\Program Files\Mozilla Firefox\plugins\nppdf32.FRA
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin2.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin3.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin4.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin5.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin6.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Internet Explorer\plugins\npqtplugin7.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
<non signé> QuickTime Plug-in 7.6.5 C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
<non signé> The OpenSSL Toolkit C:\Program Files\Mozilla Firefox\plugins\libdivx.dll
<non signé> The OpenSSL Toolkit C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll

<verifié> AcroIEHelperShim Library c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelpershim.dll
<verifié> Adobe Acrobat C:\Program Files\Internet Explorer\plugins\nppdf32.dll
<verifié> Adobe Acrobat C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll
<verifié> BitDefender QuickScan C:\Documents and Settings\Selim\Application Data\Mozilla\Firefox\Profiles/vj56oc47.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
<verifié> BitDefender QuickScan C:\Documents and Settings\Selim\Application Data\Mozilla\Firefox\Profiles/vj56oc47.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
<verifié> Conduit Toolbar c:\program files\phpnukefr\tbphpn.dll
<verifié> DivX Web Player C:\Program Files\DivX\DivX Web Player\npdivx32.dll
<verifié> DivX Web Player C:\Program Files\Mozilla Firefox\plugins\npdivx32.dll
<verifié> Google Update C:\Program Files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
<verifié> Messenger C:\Program Files\Messenger\msmsgs.exe
<verifié> Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll
<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\wshbth.dll
<verifié> Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
<verifié> NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
<verifié> Panda ActiveScan 2.0 C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll
<verifié> Silverlight Plug-In c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\mswsock.dll
<verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\shdocvw.dll

Analyse
-------
<non signé> MD5: f8df17a0090f29ee330b34145152f38a C:\Program Files\Alwil Software\Avast4\aswCmnB.dll
<non signé> MD5: 6d6416fa182fa865d265dffa5a03c3c2 C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll
<non signé> MD5: 7d79cd441ed208d062b326145c7b3aed C:\Program Files\Alwil Software\Avast4\aswCmnS.dll
<non signé> MD5: 292f92469efb2fd402e00742c06d539d C:\Program Files\Bonjour\mdnsNSP.dll
<non signé> MD5: 3571f132ff4d3e61c8c913c2c5de9929 C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll
<non signé> MD5: 2caaef5ab410a5d69d57e3be0870e589 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\pdfshell.FRA
<non signé> MD5: 87af77718e3bfb5a7766f575609c057a C:\Program Files\Fichiers communs\Adobe\Adobe Drive CS4\BIB.dll
<non signé> MD5: 6f95324909b502e2651442c1548ab12f c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
<non signé> MD5: 2dc61f643534045b332d20cccd7a2b9d C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll
<non signé> MD5: d91cb7361d7814035f543c7ccae9dd60 c:\program files\google\googletoolbar1.dll
<non signé> MD5: 03da61a892ea480ceefe5b88881eaecb C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
<non signé> MD5: 746742588c07db53731143229e2ee450 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
<non signé> MD5: 1bada3491f618a8d0c98251b50abcb0b C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\hpqExec.dll
<non signé> MD5: 0b55d3a8cdab67f647ee0cbad87ccb6d C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
<non signé> MD5: 51b6685a89605bc8257db7d6178d2ed9 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBSERVICE.dll
<non signé> MD5: 04c1dcbb226c6ae647b794833ce3ceb6 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
<non signé> MD5: 821f73b833c4daebc33c1a9a4b16bb5a C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
<non signé> MD5: 1e4037f987986b200eb8421a1ceeee68 C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
<non signé> MD5: ddb133a6703d96643ec799db84004bdc C:\Program Files\HPQ\Shared\HpqToaster.exe
<non signé> MD5: f81ca5091c26a92e6b464381b8694e5a C:\Program Files\Internet Explorer\plugins\nppdf32.FRA
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin2.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin3.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin4.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin5.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin6.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Internet Explorer\plugins\npqtplugin7.dll
<non signé> MD5: 858d339745c0d684c5110e21ca7a2ee1 C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
<non signé> MD5: aafa64ab947b1b566fea961acb2bcd93 C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
<non signé> MD5: 61a3a9d5d98bf0331df5b716144a8100 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
<non signé> MD5: f01726f7ca8538fdd4663c9db8feaedc c:\program files\java\jre1.5.0_06\bin\ssv.dll
<non signé> MD5: 36a9acc51a3c72a3afc7a05959cf499e C:\Program Files\Menara\dslmon.exe
<non signé> MD5: ccad15bc02f20e30e7a1c5e1e3d98b28 C:\Program Files\Menara\languages\french.dll
<non signé> MD5: f35a584e947a5b401feb0fe01db4a0d7 C:\Program Files\Modem Samsung SCH-U209\MFC71.dll
<non signé> MD5: 86f1895ae8c5e8b17d99ece768a70732 C:\Program Files\Modem Samsung SCH-U209\msvcr71.dll
<non signé> MD5: 869d2f046aa1cb4230c4fea3f3fe61cb C:\Program Files\Modem Samsung SCH-U209\SamsungPnPServiceManager.exe
<non signé> MD5: c912f917394cd1ecbc82309e2572c480 C:\Program Files\Modem Samsung SCH-U209\sysctrlU.exe
<non signé> MD5: 15344b10d3d0fe6998d0988258ceecad C:\Program Files\Mozilla Firefox\freebl3.dll
<non signé> MD5: b44776f15c457530a5dd5f28ad175872 C:\Program Files\Mozilla Firefox\nssdbm3.dll
<non signé> MD5: 5d10887c550ab149a7d0e0c2438b8655 C:\Program Files\Mozilla Firefox\plugins\libdivx.dll
<non signé> MD5: 3571f132ff4d3e61c8c913c2c5de9929 C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
<non signé> MD5: f81ca5091c26a92e6b464381b8694e5a C:\Program Files\Mozilla Firefox\plugins\nppdf32.FRA
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
<non signé> MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
<non signé> MD5: eed2ce7bd9e43b8500d906d944460d22 C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll
<non signé> MD5: 7624ce5282e8e0e27a1d551d2c3d1d26 C:\Program Files\Mozilla Firefox\softokn3.dll
<non signé> MD5: 3ef2a4bd267ac889cf90d0ec80cc9a11 C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
<non signé> MD5: 2c6df80a7c4c651f1fa2e34e3aff9261 C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\stlport_vc7145.dll
<non signé> MD5: 55d7a219ad8d0db8980528944152a6fd C:\Program Files\QuickTime\QTTask.exe
<non signé> MD5: 3e4a81cde5d145f91195707683ba82ba C:\Program Files\Samsung\Samsung PC Studio 3\MFC71FRA.DLL
<non signé> MD5: f11fe030158f8ef14a56a3ea9e9bd47d C:\Program Files\WinRAR\RarExt.dll
<non signé> MD5: ddb133a6703d96643ec799db84004bdc C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
<non signé> MD5: dd561f978820b036473e45c3ee9d36cb C:\WINDOWS\Creator\Remind_XP.exe
<non signé> MD5: 3fea9d2edf23b0283c7a66c8dea380bd C:\WINDOWS\Downloaded Program Files\dwusplay.dll
<non signé> MD5: cdbe35ea59bc9223e4f800bd1db82d27 C:\WINDOWS\Downloaded Program Files\dwusplay.exe
<non signé> MD5: 6f88f1de97b7ba6e2be4dc29aeeacf0d C:\WINDOWS\Downloaded Program Files\isusweb.dll
<non signé> MD5: e1a1206a4fb19b675e947b29ccd25fba C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
<non signé> MD5: aaf7be374156aafbfbce2b84a6854c30 C:\WINDOWS\SMINST\naspp.dll
<non signé> MD5: 5eeb45f500e3e97153cb75723f8ca185 C:\WINDOWS\SMINST\PCAngel.exe
<non signé> MD5: ef7f8d837998221691f9706f0dcda7f4 C:\WINDOWS\Sminst\Recguard.exe
<non signé> MD5: 843bf5ab6415cb7bc41920ea3be34aad C:\WINDOWS\System32\DLA\DLABOIOM.SYS
<non signé> MD5: 92dcc0080f0aa90b9bf02bbbcb4c4d8a C:\WINDOWS\system32\DLA\DLACResW.DLL
<non signé> MD5: 6156dd6196f2285523e53c2f06d45a05 C:\WINDOWS\System32\DLA\DLACTRLW.EXE
<non signé> MD5: 50b7c11b6382168b3b1710f089f5e0b0 C:\WINDOWS\System32\DLA\DLADResN.SYS
<non signé> MD5: 4e2d9468af66b7f73e512a43eac1a10a C:\WINDOWS\System32\DLA\DLAIFS_M.SYS
<non signé> MD5: c5a0acc886f0e0fd14a32338ac47aea4 C:\WINDOWS\System32\DLA\DLAOPIOM.SYS
<non signé> MD5: e46d349ed24ecb11f5d8d5d36d87e22f C:\WINDOWS\System32\DLA\DLAPoolM.SYS
<non signé> MD5: 652a6c9a8da9fd380f1f5dd82422fea3 C:\WINDOWS\system32\DLA\DLASHX_W.DLL
<non signé> MD5: b936472724caa588c65ce1b92e30b19f C:\WINDOWS\System32\DLA\DLAUDF_M.SYS
<non signé> MD5: e9804b0acecb08dd649fbc18bade86e6 C:\WINDOWS\System32\DLA\DLAUDFAM.SYS
<non signé> MD5: d4885015c8be1d39102549dd00d89256 C:\WINDOWS\system32\DLAAPI_W.DLL
<non signé> MD5: 8474ae96e3c5af18f1b520d160099444 C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
<non signé> MD5: 7581407a6a3c56860ae31e6e423fe824 C:\WINDOWS\System32\Drivers\DLACDBHM.SYS
<non signé> MD5: 693dfd92d41a3d270053cd97834e4960 C:\WINDOWS\System32\Drivers\DLARTL_N.SYS
<non signé> MD5: 43128440679ab0f9d88b45e643dd4095 C:\WINDOWS\System32\Drivers\DRVMCDB.SYS
<non signé> MD5: 2aeee1600d0f14ba535f90a1f4411b54 C:\WINDOWS\System32\Drivers\DRVNDDM.SYS
<non signé> MD5: 3e1971e0f64fcf2fbe05ce4ab0132963 C:\WINDOWS\system32\DRIVERS\e4usbaw.sys
<non signé> MD5: c3816547077282e1d2f7464023b743c0 C:\WINDOWS\system32\HPEvents.dll
<non signé> MD5: 561fa2abb31dfa8fab762145f81667c2 C:\WINDOWS\system32\msvcp71.dll
<non signé> MD5: 86f1895ae8c5e8b17d99ece768a70732 C:\WINDOWS\system32\msvcr71.dll

Aucun fichier téléchargé vers le serveur.

Analyse terminée - la communication a duré 3 secondes
Trafic total - 0.07 Mo envoyés, 2.85 Ko reçus
1063 fichiers et modules analysés - 287 seconds

ca a supprimé = néfaste
c:\program files\phpnukefr\tbphpn.dll

si le pc est marche bien, on nettoie

pour demain

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

ok

1)

lances Hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dl
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

......................

2)

mettre à jour XP et internet explorer

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

....................

3)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.......................

4)

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
https://get2.adobe.com/reader/otherversions/

.....................

5)

IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

....................

6)
Télécharge ToolsCleaner2sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Tu peux supprimer ToolCleaner ensuite

................................................

Recommandations pour l’avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation…Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes…
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t’aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l’extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

……………………….

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

……………………

Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

………………………

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
https://www.commentcamarche.net/
Et particulièrement Internet explorer, même s’il n’est pas ton navigateur, car les MAJ sécurité Windows ne s’opèrent que par ce chemin là

………………………………..

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

……………………..

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
……………………….
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
…………………..
Enfin pour nettoyer un peu ta machine
Télécharge :ATF Cleaner par Atribune
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
…………………………….

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
……………………..
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

……………………
A lire pour mieux comprendre l’environnement qui t’entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

ok c'est tout bon pour moi

si c'est ok pour toi

je mettrai le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

Excuse moi mais j'ai remarqué un autre problème. Quand Je vais sur poste de travail, je n'arrive pas à localiser Programme Files alors que d'après toi il n'y a pas de virus. Certaines personnes m'ont dit que ce dossier était "caché" mais je ne sais pas comment le découvrir. Peux tu m'aider ?

non ce n'est pas un dossier caché...si tu es administrateur du pc

va voir pour vérifier

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

afficher les dossiers cachés normalement décoché

"Masquer les fichiers protégés du système d'exploitation (recommandé)" normalement coché

masquer les extensions dont le type est connu normalement coché

je chercherai sur la toile...j'avoue que l'on ne me l'avais encore fait celle là

je te tiendrai au courant

J'ai redémarrer mon ordi et ça a marché merci pour tout =)

tu as retrouvé ton dossier disparu ?

(sourire)

qui n'en fait pas

bonne continuation