Problème de virus

Bonjour,

Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

Commence par utiliser ce logiciel de désinfection stp :

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

bonjour et merci d'avoir accepté de m'aider.
pour une raison que j'ignore, mes réponses ne s'enregistrent pas sur le sujet, peut-être est-ce trop long?
je vais essayer de ne mettre que le rapport de combofix dans mon prochain message.

ComboFix 10-08-05.06 - Isabelle ROUYER 06/08/2010 14:20:43.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1014.696 [GMT 2:00]
Lancé depuis: c:\documents and settings\Isabelle ROUYER\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Isabelle ROUYER\Application Data\Sky-Banners
c:\documents and settings\Isabelle ROUYER\Application Data\Sky-Banners\skb\log.xml
c:\documents and settings\Isabelle ROUYER\Application Data\Street-Ads
c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Windows Server
c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Windows Server\admin.txt
c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Windows Server\flags.ini
c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Windows Server\server.dat
c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Windows Server\uses32.dat
c:\program files\Fichiers communs\Uninstall
c:\program files\Winsudate
c:\windows\system32\AutoRun.inf
c:\windows\system32\drivers\FSC__PI__AMILO Pro Series V8210 __FUJITSU SIEMENS_AMILO Pro Series V8210 __Ver 1.00PARTTBL_PTLTD - 6040000_R01-A0V .MRK
c:\windows\system32\gkqmp.dll
c:\windows\system32\kkqmp.dll

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_NDISRD

((((((((((((((((((((((((((((( Fichiers créés du 2010-07-06 au 2010-08-06 ))))))))))))))))))))))))))))))))))))
.

2010-08-05 15:22 . 2010-08-05 15:22 0 ----a-w- c:\windows\nsreg.dat
2010-08-05 15:22 . 2010-08-05 15:22 -------- d-----w- c:\documents and settings\Isabelle ROUYER\Local Settings\Application Data\Mozilla
2010-08-05 13:06 . 2008-04-14 02:33 116736 ----a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2010-08-05 13:06 . 2001-08-23 15:47 23040 ----a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2010-08-05 13:06 . 2008-04-14 02:33 18944 ----a-w- c:\windows\system32\dllcache\xrxscnui.dll
2010-08-05 13:06 . 2001-08-23 15:47 27648 ----a-w- c:\windows\system32\dllcache\xrxftplt.exe
2010-08-05 13:06 . 2001-08-23 15:47 4608 ----a-w- c:\windows\system32\dllcache\xrxflnch.exe
2010-08-05 13:06 . 2001-08-23 15:47 99865 ----a-w- c:\windows\system32\dllcache\xlog.exe
2010-08-05 13:06 . 2001-08-17 18:11 16970 ----a-w- c:\windows\system32\dllcache\xem336n5.sys
2010-08-05 13:06 . 2004-08-03 20:29 19455 ----a-w- c:\windows\system32\dllcache\wvchntxx.sys
2010-08-05 13:06 . 2008-04-13 18:46 19200 ----a-w- c:\windows\system32\dllcache\wstcodec.sys
2010-08-05 13:05 . 2004-08-03 20:29 12063 ----a-w- c:\windows\system32\dllcache\wsiintxx.sys
2010-08-05 13:05 . 2008-04-13 18:36 8832 ----a-w- c:\windows\system32\dllcache\wmiacpi.sys
2010-08-05 13:05 . 2004-08-03 20:31 154624 ----a-w- c:\windows\system32\dllcache\wlluc48.sys
2010-08-05 13:05 . 2001-08-23 15:05 35402 ----a-w- c:\windows\system32\dllcache\wlandrv2.sys
2010-08-05 13:05 . 2001-08-17 19:28 771581 ----a-w- c:\windows\system32\dllcache\winacisa.sys
2010-08-05 13:05 . 2001-08-23 15:47 54272 ----a-w- c:\windows\system32\dllcache\wiamsmud.dll
2010-08-05 13:05 . 2001-08-23 15:47 87040 ----a-w- c:\windows\system32\dllcache\wiafbdrv.dll
2010-08-05 13:03 . 2001-08-17 18:14 249402 ----a-w- c:\windows\system32\dllcache\vinwm.sys
2010-08-05 13:03 . 2001-08-17 19:49 24576 ----a-w- c:\windows\system32\dllcache\viairda.sys
2010-08-05 13:03 . 2008-04-14 02:33 54784 ----a-w- c:\windows\system32\dllcache\vfwwdm32.dll
2010-08-05 13:03 . 2001-08-17 19:28 687999 ----a-w- c:\windows\system32\dllcache\usrwdxjs.sys
2010-08-05 13:03 . 2001-08-17 19:28 765884 ----a-w- c:\windows\system32\dllcache\usrti.sys
2010-08-05 13:03 . 2001-08-17 19:28 113762 ----a-w- c:\windows\system32\dllcache\usrpda.sys
2010-08-05 13:03 . 2001-08-17 19:28 7556 ----a-w- c:\windows\system32\dllcache\usroslba.sys
2010-08-05 13:03 . 2001-08-17 19:28 224802 ----a-w- c:\windows\system32\dllcache\usr1807a.sys
2010-08-05 13:03 . 2001-08-17 19:28 794399 ----a-w- c:\windows\system32\dllcache\usr1806v.sys
2010-08-05 13:03 . 2001-08-17 19:28 793598 ----a-w- c:\windows\system32\dllcache\usr1806.sys
2010-08-05 13:03 . 2001-08-17 19:28 794654 ----a-w- c:\windows\system32\dllcache\usr1801.sys
2010-08-05 13:03 . 2008-04-13 18:45 26112 ----a-w- c:\windows\system32\dllcache\usbser.sys
2010-08-05 13:03 . 2008-04-13 18:45 17152 ----a-w- c:\windows\system32\dllcache\usbohci.sys
2010-08-05 13:02 . 2008-04-13 18:45 60032 ----a-w- c:\windows\system32\dllcache\usbaudio.sys
2010-08-05 13:02 . 2004-08-03 22:43 32384 ----a-w- c:\windows\system32\dllcache\usb101et.sys
2010-08-05 13:02 . 2001-08-23 15:47 94720 ----a-w- c:\windows\system32\dllcache\umaxud32.dll
2010-08-05 13:02 . 2001-08-23 15:47 28672 ----a-w- c:\windows\system32\dllcache\umaxu40.dll
2010-08-05 13:02 . 2001-08-23 15:47 27136 ----a-w- c:\windows\system32\dllcache\umaxu22.dll
2010-08-05 13:02 . 2001-08-23 15:47 70144 ----a-w- c:\windows\system32\dllcache\umaxu12.dll
2010-08-05 13:02 . 2001-08-23 15:47 50688 ----a-w- c:\windows\system32\dllcache\umaxscan.dll
2010-08-05 13:02 . 2001-08-17 19:58 22912 ----a-w- c:\windows\system32\dllcache\umaxpcls.sys
2010-08-05 13:02 . 2001-08-23 15:47 50688 ----a-w- c:\windows\system32\dllcache\umaxp60.dll
2010-08-05 13:02 . 2001-08-23 15:47 47616 ----a-w- c:\windows\system32\dllcache\umaxcam.dll
2010-08-05 13:02 . 2001-08-23 15:47 212480 ----a-w- c:\windows\system32\dllcache\um54scan.dll
2010-08-05 13:02 . 2001-08-23 15:47 216576 ----a-w- c:\windows\system32\dllcache\um34scan.dll
2010-08-05 13:01 . 2001-08-17 19:48 11520 ----a-w- c:\windows\system32\dllcache\twotrack.sys
2010-08-05 13:01 . 2001-08-17 18:51 166784 ----a-w- c:\windows\system32\dllcache\tridxpm.sys
2010-08-05 13:01 . 2001-08-23 15:47 525568 ----a-w- c:\windows\system32\dllcache\tridxp.dll
2010-08-05 13:01 . 2001-08-17 18:51 159232 ----a-w- c:\windows\system32\dllcache\tridkbm.sys
2010-08-05 13:01 . 2001-08-23 15:46 440576 ----a-w- c:\windows\system32\dllcache\tridkb.dll
2010-08-05 13:01 . 2001-08-17 18:51 222336 ----a-w- c:\windows\system32\dllcache\trid3dm.sys
2010-08-05 13:01 . 2001-08-23 15:46 315520 ----a-w- c:\windows\system32\dllcache\trid3d.dll
2010-08-05 13:01 . 2001-08-17 18:12 34375 ----a-w- c:\windows\system32\dllcache\tpro4.sys
2010-08-05 13:01 . 2001-08-23 15:46 43520 ----a-w- c:\windows\system32\dllcache\tp4res.dll
2010-08-05 13:01 . 2008-04-14 02:34 82944 ----a-w- c:\windows\system32\dllcache\tp4mon.exe
2010-08-05 13:01 . 2001-08-23 15:47 31744 ----a-w- c:\windows\system32\dllcache\tp4.dll
2010-08-05 13:01 . 2001-08-17 20:02 230912 ----a-w- c:\windows\system32\dllcache\tosdvd03.sys
2010-08-05 13:00 . 2001-08-17 20:01 241664 ----a-w- c:\windows\system32\dllcache\tosdvd02.sys
2010-08-05 13:00 . 2001-08-17 18:10 28232 ----a-w- c:\windows\system32\dllcache\tos4mo.sys
2010-08-05 13:00 . 2001-08-17 18:14 123995 ----a-w- c:\windows\system32\dllcache\tjisdn.sys
2010-08-05 13:00 . 2001-08-17 18:51 138528 ----a-w- c:\windows\system32\dllcache\tgiulnt5.sys
2010-08-05 13:00 . 2001-08-23 15:46 81408 ----a-w- c:\windows\system32\dllcache\tgiul50.dll
2010-08-05 13:00 . 2008-04-13 18:40 149376 ----a-w- c:\windows\system32\dllcache\tffsport.sys
2010-08-05 13:00 . 2001-08-17 18:13 17129 ----a-w- c:\windows\system32\dllcache\tdkcd31.sys
2010-08-05 13:00 . 2001-08-17 18:13 37961 ----a-w- c:\windows\system32\dllcache\tdk100b.sys
2010-08-05 13:00 . 2001-08-17 19:49 30464 ----a-w- c:\windows\system32\dllcache\tbatm155.sys
2010-08-05 13:00 . 2001-08-17 19:52 7040 ----a-w- c:\windows\system32\dllcache\tandqic.sys
2010-08-05 13:00 . 2001-08-17 18:50 36640 ----a-w- c:\windows\system32\dllcache\t2r4mini.sys
2010-08-05 12:58 . 2001-08-17 18:11 48736 ----a-w- c:\windows\system32\dllcache\srwlnd5.sys
2010-08-05 12:58 . 2001-08-23 15:47 99840 ----a-w- c:\windows\system32\dllcache\srusd.dll
2010-08-05 12:58 . 2001-08-23 15:47 24660 ----a-w- c:\windows\system32\dllcache\spxupchk.dll
2010-08-05 12:58 . 2001-08-17 19:51 61824 ----a-w- c:\windows\system32\dllcache\speed.sys
2010-08-05 12:58 . 2001-08-23 15:47 106584 ----a-w- c:\windows\system32\dllcache\spdports.dll
2010-08-05 12:58 . 2001-08-17 19:56 7552 ----a-w- c:\windows\system32\dllcache\sonypvu1.sys
2010-08-05 12:58 . 2001-08-17 18:51 37040 ----a-w- c:\windows\system32\dllcache\sonypi.sys
2010-08-05 12:58 . 2001-08-23 15:47 114688 ----a-w- c:\windows\system32\dllcache\sonypi.dll
2010-08-05 12:58 . 2001-08-17 18:51 20752 ----a-w- c:\windows\system32\dllcache\sonync.sys
2010-08-05 12:58 . 2001-08-17 19:53 9600 ----a-w- c:\windows\system32\dllcache\sonymc.sys
2010-08-05 12:58 . 2008-04-13 18:40 7552 ----a-w- c:\windows\system32\dllcache\sonyait.sys
2010-08-05 12:58 . 2004-08-05 12:00 143422 ----a-w- c:\windows\system32\dllcache\softkey.dll
2010-08-05 12:58 . 2001-08-17 19:53 7040 ----a-w- c:\windows\system32\dllcache\snyaitmc.sys
2010-08-05 12:57 . 2001-08-17 18:51 58368 ----a-w- c:\windows\system32\dllcache\smiminib.sys
2010-08-05 12:57 . 2001-08-23 15:46 147200 ----a-w- c:\windows\system32\dllcache\smidispb.dll
2010-08-05 12:57 . 2001-08-17 18:12 25034 ----a-w- c:\windows\system32\dllcache\smcpwr2n.sys
2010-08-05 12:57 . 2001-08-23 15:21 36937 ----a-w- c:\windows\system32\dllcache\smcirda.sys
2010-08-05 12:57 . 2001-08-17 18:12 24576 ----a-w- c:\windows\system32\dllcache\smc8000n.sys
2010-08-05 12:57 . 2001-08-17 19:57 6784 ----a-w- c:\windows\system32\dllcache\smbhc.sys
2010-08-05 12:57 . 2008-04-13 18:36 6912 ----a-w- c:\windows\system32\dllcache\smbclass.sys
2010-08-05 12:57 . 2008-04-13 18:36 16000 ----a-w- c:\windows\system32\dllcache\smbbatt.sys
2010-08-05 12:57 . 2001-08-23 15:47 45568 ----a-w- c:\windows\system32\dllcache\smb3w.dll
2010-08-05 12:57 . 2001-08-23 15:47 33792 ----a-w- c:\windows\system32\dllcache\smb0w.dll
2010-08-05 12:57 . 2001-08-23 15:47 28672 ----a-w- c:\windows\system32\dllcache\sma0w.dll
2010-08-05 12:57 . 2001-08-23 15:47 28160 ----a-w- c:\windows\system32\dllcache\sm91w.dll
2010-08-05 12:55 . 2001-08-23 15:21 161664 ----a-w- c:\windows\system32\dllcache\sgsmusb.sys
2010-08-05 12:55 . 2001-07-21 20:29 18400 ----a-w- c:\windows\system32\dllcache\sgsmld.sys
2010-08-05 12:55 . 2001-08-17 18:51 98080 ----a-w- c:\windows\system32\dllcache\sgiulnt5.sys
2010-08-05 12:55 . 2001-08-23 15:46 386560 ----a-w- c:\windows\system32\dllcache\sgiul50.dll
2010-08-05 12:55 . 2001-08-17 18:19 36480 ----a-w- c:\windows\system32\dllcache\sfmanm.sys
2010-08-05 12:55 . 2001-08-23 15:20 6912 ----a-w- c:\windows\system32\dllcache\serscan.sys
2010-08-05 12:55 . 2001-08-23 15:20 18432 ----a-w- c:\windows\system32\dllcache\sermouse.sys
2010-08-05 12:55 . 2001-08-17 19:53 6912 ----a-w- c:\windows\system32\dllcache\seaddsmc.sys
2010-08-05 12:55 . 2008-04-13 18:45 11520 ----a-w- c:\windows\system32\dllcache\scsiscan.sys
2010-08-05 12:55 . 2001-08-17 19:52 11648 ----a-w- c:\windows\system32\dllcache\scsiprnt.sys
2010-08-05 12:55 . 2001-08-23 15:20 17536 ----a-w- c:\windows\system32\dllcache\scr111.sys
2010-08-05 12:55 . 2001-08-23 15:20 16768 ----a-w- c:\windows\system32\dllcache\scmstcs.sys
2010-08-05 12:53 . 2001-08-23 15:46 182272 ----a-w- c:\windows\system32\dllcache\s3mt3d.dll
2010-08-05 12:52 . 2001-08-23 15:18 715530 ----a-w- c:\windows\system32\dllcache\r2mdmkxx.sys
2010-08-05 12:52 . 2001-08-23 15:18 899914 ----a-w- c:\windows\system32\dllcache\r2mdkxga.sys
2010-08-05 12:52 . 2001-08-23 15:47 41984 ----a-w- c:\windows\system32\dllcache\qvusd.dll
2010-08-05 12:52 . 2001-08-17 19:53 3328 ----a-w- c:\windows\system32\dllcache\qv2kux.sys
2010-08-05 12:52 . 2008-04-13 18:40 6016 ----a-w- c:\windows\system32\dllcache\qic157.sys
2010-08-05 12:52 . 2001-08-17 19:28 130942 ----a-w- c:\windows\system32\dllcache\ptserlv.sys
2010-08-05 12:52 . 2001-08-17 19:28 112574 ----a-w- c:\windows\system32\dllcache\ptserlp.sys
2010-08-05 12:52 . 2001-08-17 19:28 128286 ----a-w- c:\windows\system32\dllcache\ptserli.sys
2010-08-05 12:52 . 2008-04-14 02:33 159232 ----a-w- c:\windows\system32\dllcache\ptpusd.dll
2010-08-05 12:52 . 2001-08-23 15:47 5632 ----a-w- c:\windows\system32\dllcache\ptpusb.dll
2010-08-05 12:50 . 2008-04-14 02:32 259328 ----a-w- c:\windows\system32\dllcache\perm3dd.dll
2010-08-05 12:49 . 2001-08-23 15:47 20480 ----a-w- c:\windows\system32\dllcache\ovcomc.dll
2010-08-05 12:49 . 2001-08-17 20:05 351616 ----a-w- c:\windows\system32\dllcache\ovcodek2.sys
2010-08-05 12:49 . 2001-08-23 15:47 116736 ----a-w- c:\windows\system32\dllcache\ovcodec2.dll
2010-08-05 12:49 . 2001-08-17 20:05 31872 ----a-w- c:\windows\system32\dllcache\ovce.sys
2010-08-05 12:49 . 2001-08-17 20:05 28032 ----a-w- c:\windows\system32\dllcache\ovcd.sys
2010-08-05 12:49 . 2001-08-17 20:05 48000 ----a-w- c:\windows\system32\dllcache\ovcam2.sys
2010-08-05 12:49 . 2001-08-17 20:05 25088 ----a-w- c:\windows\system32\dllcache\ovca.sys
2010-08-05 12:49 . 2001-08-23 15:15 54954 ----a-w- c:\windows\system32\dllcache\otcsercb.sys
2010-08-05 12:49 . 2001-08-23 15:15 44297 ----a-w- c:\windows\system32\dllcache\otceth5.sys
2010-08-05 12:49 . 2001-08-17 18:12 27209 ----a-w- c:\windows\system32\dllcache\otc06x5.sys

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-06 12:28 . 2008-01-07 07:58 1579808 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2010-08-06 12:28 . 2008-01-07 07:58 71954208 --sha-w- c:\windows\system32\drivers\fidbox.dat
2010-08-06 12:26 . 2008-01-07 07:58 965720 --sha-w- c:\windows\system32\drivers\fidbox.idx
2010-08-06 12:26 . 2008-01-07 07:58 149132 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2010-08-06 11:36 . 2008-01-07 07:58 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2010-08-02 18:51 . 2010-07-23 18:51 456200 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\setup.exe
2010-08-02 16:41 . 2010-08-02 16:40 27190768 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\rp\RealPlayerSPGold_fr.exe
2010-08-02 16:40 . 2010-08-02 16:40 220272 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe
2010-08-02 16:40 . 2010-08-02 16:40 149000 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\chr_helper\LaunchHelper.exe
2010-08-02 16:40 . 2010-08-02 16:40 13407072 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\chr\ChromeInstaller.exe
2010-08-02 16:39 . 2010-08-02 16:39 79368 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\RUP\vista.exe
2010-08-02 16:39 . 2010-08-02 16:39 73344 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\RUP\inst_config\gtapi_v6.dll
2010-08-02 16:39 . 2010-08-02 16:39 64000 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\RUP\inst_config\gcapi_dll.dll
2010-08-02 16:39 . 2010-08-02 16:39 52288 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\RUP\inst_config\gtapi.dll
2010-08-02 16:39 . 2010-08-02 16:39 122880 ----a-w- c:\documents and settings\Isabelle ROUYER\Application Data\Real\Update\setup3.12\RUP\inst_config\compat.dll
2010-07-30 18:03 . 2008-01-07 07:58 97549 ----a-w- c:\windows\system32\drivers\klick.dat
2010-07-30 18:03 . 2008-01-07 07:58 113933 ----a-w- c:\windows\system32\drivers\klin.dat
2010-07-04 14:00 . 2007-08-02 13:22 -------- d-----w- c:\documents and settings\Isabelle ROUYER\Application Data\U3
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"SMSERIAL"="sm56hlpr.exe" [2006-01-20 544768]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-09-01 282624]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-12-04 406016]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 139264]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-04-19 65536]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-05-04 86016]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-07-05 185896]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-21 761946]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" [2008-09-06 211568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Assistant d'Acrobat.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
SMART Board Tools.lnk - c:\program files\SMART Technologies\SMART Board Drivers\SMARTBoardTools.exe [2009-4-8 9723904]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ \0

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Program Files\\HP\\HP Software Update\\hpwucli.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"=
"c:\\Program Files\\SMART Technologies\\SMART Board Drivers\\SMARTSNMPAgent.exe"=
"c:\\Program Files\\SMART Technologies\\SMART Board Drivers\\UCService.exe"=

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [04/04/2007 15:58 24344]
S1 mailKmd;mailKmd; [x]
S3 SMART SNMP Agent Service;SMART SNMP Agent Service;c:\program files\SMART Technologies\SMART Board Drivers\SMARTSNMPAgent.exe [15/04/2009 16:30 1048576]
S3 SMART Web Server;Serveur Web SMART;c:\program files\SMART Technologies\SMART Board Drivers\WebServer.exe [15/04/2009 16:27 1236992]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - ynsufsej

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-08-03 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 12:21]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
FF - ProfilePath - c:\documents and settings\Isabelle ROUYER\Application Data\Mozilla\Firefox\Profiles\63jk1h7q.default\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{551C12F7-8FD6-4EFB-9444-D5F6CC571239} - c:\windows\system32\kkqmp.dll
BHO-{B3827947-49C7-4EFA-B7C2-341D2E0BCCF5} - c:\windows\system32\gkqmp.dll
HKCU-Run-WinUsr - c:\program files\Winsudate\gibusr.exe
HKCU-Run-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
HKLM-Run-PersonalAV - c:\program files\PersonalAV\pav.exe
HKLM-Run-LMgrVolOSD - c:\program files\Launch Manager\OSD.exe
HKLM-Run-LMgrOSD - c:\program files\Launch Manager\OSDCtrl.exe
HKLM-Run-sta - kkqmp.dll
HKLM-Run-IPSetup - d:\ipoint\Setup.exe
Notify-OdysseyClient - (no file)
AddRemove-$NtUninstallMTF1011$ - c:\windows\$NtUninstallMTF1011$\apUninstall.exe
AddRemove-EPSON Scanner - c:\program files\epson\escndv\setup\setup.exe
AddRemove-ESPRX420 Reference Guide - c:\program files\EPSON\TPMANUAL\ESPRX420\REF_G\DOCUNINS.EXE
AddRemove-ESPRX420 Software Guide - c:\program files\EPSON\TPMANUAL\ESPRX420\PQU_G\DOCUNINS.EXE
AddRemove-HijackThis - e:\loginstal\HijackThis.exe
AddRemove-Homophones - c:\documents and settings\Isabelle ROUYER\Mes documents\Nouveau dossier (6)\desinst_homophones.exe
AddRemove-KB971737 - c:\windows\$NtUninstallKB971737$\spuninst\spunins.exe
AddRemove-Unlocker - c:\unlocker\uninst.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-06 14:28
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = c:\program files\Launch Manager\CtrlVol.exe?????\??????|x??|????q??|?j?wQj?w????????,??? ???????????????d??????|????????p?????@?????????0y?w???????????????sx??s@??????????????|h??st??????????s?????????????????C?sc"?sx??s???????w??@?N'?s<@?? :@?H@?????????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ynsufsej]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1328)
c:\windows\system32\klogon.dll

- - - - - - - > 'explorer.exe'(2632)
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\scrchpg.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\ArcSoft\PhotoImpression 5\share\pihook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\sm56hlpr.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\program files\Intel\Intel Matrix Storage Manager\iaantmon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\SMART Technologies\SMART Board Drivers\Aware.exe
c:\program files\SMART Technologies\SMART Board Drivers\Marker.exe
c:\program files\SMART Technologies\SMART Board Drivers\SMARTBoardService.exe
c:\program files\Launch Manager\WLBTTray.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system32\wscntfy.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2010-08-06 14:39:08 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-08-06 12:39

Avant-CF: 33 066 770 432 octets libres
Après-CF: 33 043 116 032 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - A82CB2368D716770DF588DA6D14C63AA

sinon, j'ai refait un scan avec kaspersky. voilà le résultat:

supprimé : cheval de Troie Trojan-Downloader.NSIS.Agent.gs

Le fichier: C:\System Volume Information\_restore{087F157E-23FB-4616-898C-D065FEFCA634}\RP1\A0000005.exe//data0001

on dirait que c'est le responsable de la tentative de téléchargement régulière!

Pour faciliter la lecture des longs rapports : rends toi sur cijoint.fr et dépose le rapport de Combofix sur le site (c:\Combofix.txt). Fais un copié/collé du lien proposé par le site et dépose le dans ta prochaine réponse ici.

Tutoriel pour t'aider ici (merci à crapoulou).

http://www.cijoint.fr/cjlink.php?file=cj201008/cijvflx0Q2.txt

voilà, j'espère que c'est bon.

Bien :)
Ce script va supprimer des éléments néfastes :

* Télécharge TheAvenger (de Swandog46) sur le Bureau --> Lance le --> Un avertissement en anglais va s'afficher concernant la dangerosité de cet outil --> lis le et clique sur OK.
* Copie/colle le script suivant dans le cadre « Input script here » de The Avenger :

Drivers to delete:
mailKmd
ynsufsej

Files to delete:
C:\Windows\System32\drivers\ynsufsej.sys

* Vérifie que la case « Scan for rootkits » est cochée et que « Automatically disable any rootkits found » est décochée, puis clique sur Execute. Ne touche à rien pendant que le programme travaille !
* A la fin, il te demandera de redémarrer ("reboot"), accepte en cliquant sur Oui. Pendant le redémarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le Bureau, ceci est normal.
* Après le redémarrage, un rapport va s'ouvrir (il est aussi sauvegardé ici : C:\avenger.txt) --> Copie/colle ce rapport dans ta prochaine réponse stp.

Ensuite, fais redémarrer ton ordinateur et utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

ok, voilà comment je m'y suis pris.
pour avenger, j'ai fait exactement ce que tu m'a dit.
Pour malwarebytes', je l'avais déjà mais impossible de le mettre à jour. Voilà le message:

Une erreur est survenue. Veuillez transmettre au support de Malwarebytes' Anti-Malware le code d'erreur ci-dessous.
Error code: 732 (0, 0)

J'ai donc fait un premier scan avec ma version puis j'ai télécharger la nouvelle et refait un scan avec.
J'ai donc trois rapports (1 avenger et 2 Malwarebytes') que je te fais suivre.

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2476
Windows 5.1.2600 Service Pack 3

07/08/2010 16:09:56
mbam-log-2010-08-07 (16-09-56).txt

Type de recherche: Examen rapide
Eléments examinés: 95669
Temps écoulé: 4 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\isabelle rouyer\Bureau\avenger.exe (Trojan.Agnet) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4402

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

07/08/2010 16:25:51
mbam-log-2010-08-07 (16-25-51).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 142341
Temps écoulé: 7 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Sky-Banners (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Sky-Banners (Adware.Adrotator) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

je découvre en même temps qu'il a considéré avenger comme un virus et a tout viré... je n'ai donc plus le rapport...
Par contre, je peux te dire que ce dernier disait que les actions demandées avaient été effectuées avec succès.
Une autre bonne nouvelle, je n'ai plus la tentative de téléchargement du trojan depuis que kaspersky a viré le fichier trouvé hier. (cf. message du 6 août à 15h44)

Oui il a supprimé The Avenger, c'est évidemment un faux-positif. Mais le rapport doit toujours être enregistré sur le disque C, peux-tu le poster stp ?

Ensuite, utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

j'ai eu beau chercher partout, impossible de retrouver le rapport d'avenger.

Sinon, voici le rapport de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201008/cij08TJq4V.txt

Ok, tant pis pour le rapport, de toute façon ça a l'air d'être bon :)
Ce script va cibler des restes à supprimer :

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O64 - Services: CurCS - (.not file.) - ynsufsej (ynsufsej) .(.Pas de propriétaire - Pas de description.) - LEGACY_YNSUFSEJ
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 7 - (.Sun Microsystems, Inc..) [HKLM]

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite, fais redémarrer ton ordinateur et poste un dernier rapport ZHPDiag, je vais te donner les conseils de finition après ça

ok, alors voilà le rapport de ZHPFix:

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 02/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-08-08-2010-14-45-35.txt
Run by Isabelle ROUYER at 08/08/2010 14:45:35
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - ynsufsej (ynsufsej) .(.Pas de propriétaire - Pas de description.) - LEGACY_YNSUFSEJ => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 7 - (.Sun Microsystems, Inc..) [HKLM] => Logiciel supprimé avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Logiciel(s)

End of the scan

je m'occupe de Diag et je te donne le rapport juste après.

et voilà le rapport ZHPDiag.

http://www.cijoint.fr/cjlink.php?file=cj201008/cij7YhPXZH.txt