Svchos 100% uc

p'tain chuis miro.... :\
C'est ça qui fout la grouille : O4 - Startup: siszpe32.exe

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

file::
c:\documents and settings\jean-michel\Menu Démarrer\Programmes\Démarrage\siszpe32.exe

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message.

Salut,

Sauvegarde tes documents importants.

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Resalut !

Voici enfin le .log de comboFix. Il a mis quelque choses comme 6h a ce générer :

ComboFix 10-06-12.04 - jean-michel 13/06/2010 18:16:57.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1279.792 [GMT 2:00]
Lancé depuis: c:\documents and settings\jean-michel\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

E:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_IPRIP
-------\Service_Iprip

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-13 au 2010-06-13 ))))))))))))))))))))))))))))))))))))
.

2010-06-11 19:45 . 2010-06-11 19:56 -------- d-----w- c:\program files\Ad-Remover
2010-06-11 19:10 . 2010-06-11 19:10 -------- d-----w- c:\documents and settings\jean-michel\Application Data\Malwarebytes
2010-06-11 19:10 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-11 19:10 . 2010-06-11 19:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-11 19:10 . 2010-06-13 01:12 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-06-11 19:10 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-11 18:48 . 2008-04-13 18:46 10880 -c--a-w- c:\windows\system32\dllcache\ndisip.sys
2010-06-11 18:48 . 2008-04-13 18:46 10880 ----a-w- c:\windows\system32\drivers\ndisip.sys
2010-06-11 18:39 . 2008-04-13 18:40 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-06-11 18:39 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\changer.sys
2010-06-09 22:11 . 2008-04-13 18:40 34688 -c--a-w- c:\windows\system32\dllcache\lbrtfdc.sys
2010-06-09 22:11 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys
2010-06-09 22:11 . 2008-04-13 18:41 8576 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2010-06-09 22:11 . 2008-04-13 18:41 8576 ----a-w- c:\windows\system32\drivers\i2omgmt.sys
2010-05-31 20:18 . 2010-05-31 20:18 -------- d-----w- c:\documents and settings\jean-michel\Application Data\AnvSoft

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-13 21:07 . 2010-03-21 17:54 -------- d-----w- c:\documents and settings\jean-michel\Application Data\skypePM
2010-06-13 21:07 . 2009-04-14 18:25 -------- d-----w- c:\documents and settings\jean-michel\Application Data\Skype
2010-06-11 18:33 . 2010-06-11 18:33 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.216\itstv.exe
2010-06-11 18:31 . 2010-06-11 18:31 12 ----a-w- c:\documents and settings\Default User\Application Data\qcopjv.dat
2010-06-09 22:07 . 2010-06-09 22:07 12 ----a-w- c:\documents and settings\jean-michel\Application Data\qcopjv.dat
2010-06-08 19:10 . 2010-06-08 19:10 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.213\itstv.exe
2010-06-07 18:17 . 2010-06-07 18:17 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.212\itstv.exe
2010-06-06 16:14 . 2010-06-06 16:14 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.211\itstv.exe
2010-06-04 22:50 . 2010-06-04 22:50 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.210\itstv.exe
2010-05-29 22:56 . 2010-05-29 22:56 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.205\itstv.exe
2010-05-29 08:36 . 2010-05-29 08:36 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.204\itstv.exe
2010-05-28 18:54 . 2010-05-28 18:54 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.203\itstv.exe
2010-05-25 21:26 . 2010-05-25 21:26 503808 ----a-w- c:\documents and settings\jean-michel\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-141f1b7e-n\msvcp71.dll
2010-05-25 21:26 . 2010-05-25 21:26 499712 ----a-w- c:\documents and settings\jean-michel\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-141f1b7e-n\jmc.dll
2010-05-25 21:26 . 2010-05-25 21:26 348160 ----a-w- c:\documents and settings\jean-michel\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-141f1b7e-n\msvcr71.dll
2010-05-25 21:24 . 2010-05-25 21:24 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.200\itstv.exe
2010-05-20 18:44 . 2010-05-20 18:44 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.195\itstv.exe
2010-05-17 18:45 . 2010-05-17 18:45 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.192\itstv.exe
2010-05-12 22:00 . 2010-05-12 22:00 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.188\itstv.exe
2010-05-12 20:00 . 2010-05-12 20:00 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.187\itstv.exe
2010-05-08 22:20 . 2009-08-26 17:45 -------- d-----w- c:\program files\Fichiers communs\DVDVideoSoft
2010-05-08 22:17 . 2010-05-08 22:17 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.184\itstv.exe
2010-05-08 13:14 . 2010-05-08 13:14 -------- d-----w- c:\documents and settings\jean-michel\Application Data\Media Player Classic
2010-05-08 13:14 . 2010-05-08 13:14 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-05-08 10:12 . 2010-05-08 10:12 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.183\itstv.exe
2010-05-07 20:11 . 2010-05-07 20:11 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.182\itstv.exe
2010-05-05 20:27 . 2010-05-05 20:27 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.180\itstv.exe
2010-05-04 19:20 . 2010-05-04 19:20 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.179\itstv.exe
2010-05-03 20:54 . 2005-12-26 00:38 491 ----a-w- c:\program files\Options.ini
2010-05-03 20:41 . 2010-05-03 20:41 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.178\itstv.exe
2010-05-03 20:27 . 2010-05-03 20:27 -------- d-----w- c:\program files\Microsoft
2010-05-03 20:27 . 2010-05-03 20:26 -------- d-----w- c:\program files\Windows Live
2010-05-03 20:27 . 2010-05-03 20:27 -------- d-----w- c:\program files\Windows Live SkyDrive
2010-05-03 20:04 . 2010-05-03 20:04 -------- d-----w- c:\documents and settings\jean-michel\Application Data\teamspeak2
2010-05-02 08:08 . 2003-04-24 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:30 . 2003-04-24 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
2010-04-16 16:07 . 2006-06-23 12:28 671232 ----a-w- c:\windows\system32\wininet.dll
2010-04-16 16:07 . 2008-02-12 21:48 81920 ------w- c:\windows\system32\ieencode.dll
2010-04-10 10:28 . 2010-04-10 10:28 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.155\itstv.exe
2010-04-10 00:02 . 2008-02-12 22:46 47384 ----a-w- c:\documents and settings\jean-michel\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-04-08 23:02 . 2010-04-08 23:02 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.154\itstv.exe
2010-04-01 18:57 . 2010-04-01 18:57 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.146\itstv.exe
2010-03-28 10:58 . 2003-04-24 12:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-28 10:58 . 2003-04-24 12:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-23 20:31 . 2010-03-23 20:31 623488 ----a-w- c:\documents and settings\jean-michel\Application Data\HiYo\Data\hiyo_install.exe
2010-03-22 22:11 . 2010-03-22 22:11 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.136\itstv.exe
2010-03-21 21:21 . 2010-03-21 21:21 20480 ----a-w- c:\documents and settings\jean-michel\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.135\itstv.exe
2010-03-21 18:36 . 2010-03-21 18:36 81920 ------r- c:\windows\bwUnin-6.1.4.68-8876480L.exe
2005-12-25 17:05 . 2005-12-25 17:05 582 ----a-w- c:\program files\BlackLst.ecb
2005-09-12 22:13 . 2005-09-12 22:13 2318 ----a-w- c:\program files\license.txt
2005-01-14 21:38 . 2005-01-14 21:38 2117632 ----a-w- c:\program files\EasyClea.exe
2003-11-21 18:08 . 2003-11-21 18:08 226 ----a-w- c:\program files\File_id.diz
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2010-03-21 20480]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Omnipage"="c:\program files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-02 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\jean-michel\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Fichiers communs\LogiShrd\eReg\SetPoint\eReg.exe [2008-11-7 517384]
siszpe32.exe [2008-4-14 29696]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2010-3-21 450560]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-3-21 813584]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 11:28 72208 ----a-w- c:\program files\Fichiers communs\LogiShrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Hiyo]
2009-11-13 22:13 206192 ----a-w- c:\program files\HiYo\Bin\HiYo.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\ScanSoft\\OmniPageSE\\EregFre\\NAVBrowser.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Groupement homologue Windows
"3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol)
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [21/03/2010 19:23 10384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://y.lo.st/
uInternet Settings,ProxyOverride = localhost
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\jean-michel\Application Data\Mozilla\Firefox\Profiles\cru0bnsk.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\KavLinkFilter.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-WOOKIT - c:\progra~1\Wanadoo\Shell.exe
HKLM-Run-EoEngine - (no file)
MSConfigStartUp-Cmaudio - cmicnfg.cpl
MSConfigStartUp-ErrorSmart - c:\program files\ErrorSmart\ErrorSmart.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-13 23:03
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(616)
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'explorer.exe'(1596)
c:\docume~1\JEAN-M~1\LOCALS~1\Temp\IadHide4.dll
c:\program files\ScanSoft\OmniPageSE\ophook32.dll
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\System32\tcpsvcs.exe
c:\windows\System32\snmp.exe
c:\windows\SOUNDMAN.EXE
c:\program files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\Logitech\Video\FxSvr2.exe
c:\program files\Skype\Phone\Skype.exe
c:\program files\Skype\Plugin Manager\skypePM.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2010-06-13 23:27:50 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-13 21:27

Avant-CF: 27 701 776 384 octets libres
Après-CF: 27 855 605 760 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

- - End Of File - - DBCA328386A7EB774C1C751B6472236D

T'as pas l'air infecté...

Fais une capture du gestionnaire de tâches en triant par la colonne CPU pour voir l'utilisation mémoire de svchost : http://www.cijoint.fr/

~~

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

puis :

Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur "Download EXE" et télécharge le fichier sur ton bureau.
Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/

Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
Double-clic sur le fichier GMER téléchargé.
[b]IMPORTANT:/b Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
Laisse tout coché.
Clic sur Scan
Lorsque le scan est terminé, clic sur "Copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

Ce qui est sûr c'est que tu as été infecté.
Mais çe ne semble plus actif.

Tu as tjrs le problème de svchost qui bouffe toute la CPU ?

Si c'est le cas, tente ça :

Télécharge ce zip : http://sd-2.archive-host.com/membres/up/200691265947653694/svchost.zip
Tu le décompresse dans C:\
pour avoir C:\svchost.exe

Assure toi que c'est bien le cas sinon ça va pas marcher.

* Telecharge:: http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
-> http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

begin copying here:
Drivers to delete:
ukgzqxk
Files to move:
c:\svchost.exe | C:\Windows\System32\svchost.exe

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Tu peux supprimer ce fichier : c:\windows\system32\drivers\ukgzqxk.sys?

Si c'est pas le cas :
* Telecharge:: http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
-> http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

begin copying here:
Drivers to delete:
ukgzqxk
Files to delete:
c:\windows\system32\drivers\ukgzqxk.sys

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

svchost.exe est tjrs à fond la caisse ?

Rise Against rules :D

:)

Si Antivir a bien viré le zinzin et ne fais plus d'alertes (fais un scan avec le scan rootkit quand tu auras le temps ) :)

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Pour désinstaller Combofix :
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html