Rapport hijackthis

merci de ta reponse,

donc j'ai fais comme tu as dit

voici le lien du rapport

http://www.cijoint.fr/cjlink.php?file=cj201003/cij98W2AI7.txt

ComboFix 10-03-28.01 - Compaq_Propriétaire 28/03/2010 21:39:21.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.446.176 [GMT 2:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Mes documents\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\a.txt
c:\documents and settings\Compaq_Propriétaire\binternet.exe
c:\program files\WinPCap
c:\program files\WinPCap\rpcapd.exe
c:\recycler\S-1-5-21-1645522239-764733703-725345543-1003
c:\windows\Downloaded Program Files\popcaploader.inf
c:\windows\Help\rgb.chm
c:\windows\system32\drivers\npf.sys
c:\windows\system32\drivers\qhcjngdo.sys
c:\windows\system32\Packet.dll
c:\windows\system32\ps2.bat
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_NPF
-------\Service_npf
-------\Legacy_qhcjngdo
-------\Service_qhcjngdo


((((((((((((((((((((((((((((( Fichiers créés du 2010-02-28 au 2010-03-28 ))))))))))))))))))))))))))))))))))))
.

2010-03-27 18:37 . 2010-03-27 18:37 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2010-03-27 18:36 . 2010-03-27 18:48 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft
2010-03-26 11:43 . 2010-03-26 11:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Simply Super Software
2010-03-09 13:13 . 2010-03-28 12:36 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2010-03-08 19:29 . 2010-03-08 19:29 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-28 19:57 . 2004-11-23 07:26 512286 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-28 19:57 . 2004-11-23 07:26 85688 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-28 19:49 . 2010-03-09 10:19 -------- d-----w- c:\program files\Yahoo!
2010-03-28 19:35 . 2009-05-26 19:35 -------- d-----w- c:\program files\BitComet
2010-03-28 17:50 . 2010-03-28 17:47 -------- d-----w- c:\program files\ZHPDiag
2010-03-28 10:31 . 2009-10-13 14:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Yahoo!
2010-03-28 09:41 . 2010-03-28 09:37 -------- d-----w- c:\program files\SpywareBlaster
2010-03-27 18:48 . 2010-03-27 20:50 15880 ----a-w- c:\windows\system32\lsdelete.exe
2010-03-27 18:36 . 2010-03-27 18:36 -------- d-----w- c:\program files\Lavasoft
2010-03-27 18:01 . 2010-03-27 18:01 -------- d-----w- c:\program files\Trend Micro
2010-03-26 11:44 . 2010-03-26 11:43 -------- d-----w- c:\program files\Trojan Remover
2010-03-17 12:32 . 2006-03-07 06:06 -------- d-----w- c:\program files\Google
2010-03-15 11:14 . 2006-03-07 05:49 -------- d-----w- c:\program files\Fichiers communs\Real
2010-03-15 11:14 . 2006-03-07 05:49 -------- d-----w- c:\program files\Real
2010-03-15 11:13 . 2010-03-15 11:13 -------- d-----w- c:\program files\Fichiers communs\xing shared
2010-03-14 05:27 . 2006-03-07 05:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-03-12 15:35 . 2009-12-22 10:11 -------- d-----w- c:\program files\Mystery P.I. Vegas Deluxe
2010-03-12 12:53 . 2008-07-09 05:11 -------- d-----w- c:\program files\Player Metaboli
2010-03-09 14:26 . 2007-12-24 11:35 -------- d-----w- c:\program files\Zylom Games
2010-03-08 19:29 . 2009-08-31 17:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-02 16:56 . 2009-11-17 19:56 -------- d-----w- c:\program files\Pcsx2
2010-03-02 16:56 . 2006-03-07 05:51 -------- d-----w- c:\program files\Hewlett-Packard
2010-03-02 16:56 . 2006-09-02 19:53 -------- d-----w- c:\program files\DivX
2010-03-02 16:56 . 2008-11-07 18:10 -------- d-----w- c:\documents and settings\All Users\Application Data\SpinTop Games
2010-03-02 16:56 . 2007-07-04 16:55 -------- d-----w- c:\documents and settings\All Users\Application Data\WindowsLiveInstaller
2010-02-28 11:09 . 2009-09-01 03:29 -------- d-----w- c:\program files\Glary Utilities
2010-02-28 10:55 . 2010-01-18 17:59 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-01-07 15:07 . 2010-01-18 16:29 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-18 16:29 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2007-01-24 08:03 . 2007-01-24 08:05 774144 -c--a-w- c:\program files\RngInterstitial.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-02-28 2012912]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe" [2009-07-31 468408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-01-11 15961088]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-04-04 344064]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"ps2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2010-03-15 202256]
"TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2010-02-27 1165192]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-03-05 282624]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
"HP Software Update"=c:\program files\HP\HP Software Update\HPwuSchd2.exe
"Reminder"="c:\windows\Creator\Remind_XP.exe"
"Recguard"=c:\windows\SMINST\RECGUARD.EXE
"PCMService"="c:\program files\CyberLink\PowerCinema\PCMService.exe"
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"KBD"=c:\hp\KBD\KBD.EXE
"ALCMTR"=ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerCinema\\PowerCinema.exe"=
"c:\\Program Files\\CyberLink\\PowerCinema\\PCMService.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:eMule : TCP entrant
"26641:TCP"= 26641:TCP:BitComet 26641 TCP
"26641:UDP"= 26641:UDP:BitComet 26641 UDP

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [27/03/2010 20:48 64288]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [05/01/2010 08:56 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [05/01/2010 08:56 66632]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/09/2009 17:04 108289]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [05/01/2010 08:56 12872]
S2 gupdate1ca4cf8c62ccf4a;Service Google Update (gupdate1ca4cf8c62ccf4a);c:\program files\Google\Update\GoogleUpdate.exe [14/10/2009 20:04 133104]
S3 1b9c0;1b9C0;c:\windows\system32\1b9c0.sys [17/04/2009 12:12 54624]
S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\DRIVERS\LV532AV.SYS --> c:\windows\system32\DRIVERS\LV532AV.SYS [?]
S3 trutil;trutil;\??\c:\docume~1\COMPAQ~1\LOCALS~1\Temp\trutil.sys --> c:\docume~1\COMPAQ~1\LOCALS~1\Temp\trutil.sys [?]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\w300mgmt.sys [21/10/2007 10:23 87824]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;c:\windows\system32\drivers\w300obex.sys [21/10/2007 10:23 85696]
.
Contenu du dossier 'Tâches planifiées'

2010-03-28 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 18:47]

2010-03-28 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 18:47]

2010-03-28 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 18:47]

2010-03-28 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 18:47]

2010-03-28 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 18:47]

2010-03-28 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-09-01 18:44]

2010-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-14 18:04]

2010-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-14 18:04]

2010-03-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2883191313-1791833876-2642456250-1008.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09]

2010-03-28 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2883191313-1791833876-2642456250-1008.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09]

2010-03-28 c:\windows\Tasks\User_Feed_Synchronization-{D3EB3802-CEC4-4E32-A78C-014DBAC9D35C}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
uStart Page = hxxp://www.sfr.fr/
uSearchAssistant = hxxp://www.google.com/ie
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
DPF: {775879E2-7309-4619-BB02-AADE41F4B690} - hxxp://webgames.d.tmsrv.com/c=0fc78b36d66c1f74f4a962ad75791df0/aff=t_25oa_frca_wg/p/release/playfirst/wg_dreamchronicles/dreamchronicles/dreamweb.1.0.0.9.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game07.zylom.servicesalacarte.orange.fr/activex/zylomgamesplayer.cab
DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A}
DPF: {E1342154-4889-42B5-BEF6-19237577048F} - hxxp://jeuxentelechargement.orange.fr/online2/zuma/oberongamesloader.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre1.5.0_05\bin\jusched.exe
HKLM-Run-binternet - c:\documents and settings\Compaq_Propriétaire\binternet.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-28 21:51
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(732)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4044)
c:\windows\system32\eappprxy.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Lavasoft\Ad-Aware\AAWService.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
c:\program files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\wscntfy.exe
c:\program files\Lavasoft\Ad-Aware\AAWTray.exe
.
**************************************************************************
.
Heure de fin: 2010-03-28 22:14:21 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-03-28 20:14

Avant-CF: 140 955 742 208 octets libres
Après-CF: 140 942 782 464 octets libres

- - End Of File - - 53E860D75A38CF58D7ACA6590267C368

Voici le rapport :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3926
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/03/2010 16:21:43
mbam-log-2010-03-29 (16-21-43).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 260581
Temps écoulé: 1 hour(s), 12 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

bonsoir

voici le rapport demande :

http://www.cijoint.fr/cjlink.php?file=cj201003/cijkTRj1rg.txt

voici le rapport :

ZHPFix v1.12.3081 by Nicolas Coolman - Rapport de suppression du 30/03/2010 20:56:16
Fichier d'export Registre : C:\ZHPExportRegistry-30-03-2010-20-56-16.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {02478d38-c3f9-4efb-9b51-7695eca05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} () - (.not file.) - => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\GamesBar => Supprimé et mis en quarantaine

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan

Concernant cometbird, je ne sais pas ce que c'est. Est ce que je dois le supprimer ou pas???
merci de ta reponse

voila c'est fait, voici le resultat :

Le fichier a déjà été analysé:
MD5: f6a78909083c0a55c7cc9d4cb7c8a942
First received: 2009.09.16 02:36:44 UTC
Date 2009.09.16 02:36:44 UTC [>195D]
Résultats 0/41
Permalink: analisis/c3a63eed1c33758cfb326999bf719bf3e987716de532c379fe107b1b684e15c0-1253068604

bonjour le pc va bcp mieux juste il sonne pour ceci maintenant, pas tout le temps mais bon.
C'est grave Docteur???

WORM/RBOT.655092

Bonjour,

apres utilisation de ATF-Cleaner le message suivant s'est affiché : NO FILES
C'est bon signe ou pas?
En plus le pc va nettement plus vite je suis pas habitue lol