[virus]infection par new poly win32

Désolé pour cette réponse un peu tardive, mais le boulot c'est le boulot.
En tout cas je te remercie de prendre un peu de ton temps pour m'aider, si jamais je pourrai t'être d'une quelconque utilité??? Alors voila j'ai effectuer ce que tu m'as indiqué, j'ai désinstaler Avast, par contre j'ai laissé McAffee, j'ai installé AVG anti-spywire, une petite analyse, une suppresion des objets trouvés par AVG, et le rapport collé ci dessous :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:35:53 14/12/2006

+ Résultat de l'analyse:



C:\Documents and Settings\SEB\Cookies\seb@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@as1.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\SEB\Cookies\seb@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\SEB\Local Settings\Temp\Cookies\seb@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport


Je ne sais pas ce que tout cela peut te raconter, mais pour ça je te fais confiance. Pourrait tu me donner quelque petit conseil, genre: est ce que je dois désinstaller McAffee? et si le cas, quel anti-virus gratuit pourrai je utiliser? car apparement la licence d'AVG se périme dans 30jours...

Merci d'avance, je te garde des questions pour plus tard, en espérant une réponse

Salute!!
Et bien me revoici me revoila, comme demander j'ai fait, un peu frustrant de ne pas comprendre ces rapports, mais le voici:

SmitFraudFix v2.130

Rapport fait à 0:48:40,70, 15/12/2006
Executé à partir de C:\Documents and Settings\SEB\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SEB


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SEB\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEB\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Et bien encore merci boulepate62, par contre tu ne va pas echapper a la petite question de passage: il s'agit bien sur des anti virus, dois je garder Mcaffee (sans licence) avec avast, ou dois je priviligier Avast accompagné de Kerio ou Zona alarm??? Ahh ahh aahhh???

J'espère que ce rapport est de bonne augure, toujours et encore merci d'avance pour ce dévouement a la chasse bactérial

Et bien merci pour ce petit conseil d'antivirus, voici le rapport de bitdefender, je n'ai toujours pas désinstaller McAffee, je m'occuperai de ça plus tard :

BitDefender Online Scanner

Scan report generated at: Fri, Dec 15, 2006 - 14:37:13


Scan path: C:\;D:\;


Statistics

Time
01:36:02

Files
677138

Folders
6651

Boot Sectors
4

Archives
4690

Packed Files
97923




Results

Identified Viruses
2

Infected Files
2

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
2




Engines Info

Virus Definitions
339208

Engine build
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031457.exe=>wise0021=>(NSIS o)=>zlib_nsis0002
Infected with: Trojan.Bargains.B

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031457.exe=>wise0021=>(NSIS o)=>zlib_nsis0002
Disinfection failed

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031457.exe=>wise0021=>(NSIS o)=>zlib_nsis0002
Deleted

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031457.exe=>wise0021=>(NSIS o)
Update failed

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031472.exe=>(NSIS o)=>zlib_nsis0007
Infected with: Dropped:Application.Adware.NewDotNet.A

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031472.exe=>(NSIS o)=>zlib_nsis0007
Disinfection failed

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031472.exe=>(NSIS o)=>zlib_nsis0007
Deleted

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP140\A0031472.exe=>(NSIS o)
Update failed


c'est inquiétant docteur?? l'ordi à l'air de ce comporter un peu mieux, internet explorer fait quelques caprice de temps en temps (il plante), mais ma page d'accueil reste pour l'instant la même.

je reste a l'affut, pas de taff aujourd'hui, encore merci

Voici le rapport de combofix, pour le clavier faut demander au pere noel, il n'est pas encore trop tard pour lui écrire une lettre (ou un mail), par contre au niveau de la chasse bactérial, j'ai l'impression que ca se précise, non??:

SEB - 06-12-15 16:28:22,67 Service Pack 2
ComboFix 06.11.27W - Running from: "C:\Documents and Settings\SEB\Bureau"

((((((((((((((((((((((((((((((( Files Created from 2006-11-15 to 2006-12-15 ))))))))))))))))))))))))))))))))))


2006-12-15 16:03 <REP> dr-h----- C:\Documents and Settings\SEB\Recent
2006-12-15 15:52 98,304 --a------ C:\WINDOWS\system32\qttask.exe
2006-12-15 15:51 77,824 --a------ C:\WINDOWS\system32\mplaw7.dll
2006-12-15 15:51 77,824 --a------ C:\WINDOWS\system32\mplaa6.dll
2006-12-15 15:51 761,856 --a------ C:\WINDOWS\system32\xvidcore.dll
2006-12-15 15:51 65,536 --a------ C:\WINDOWS\system32\mplapx.dll
2006-12-15 15:51 65,536 --a------ C:\WINDOWS\system32\mplam6.dll
2006-12-15 15:51 152,064 --a------ C:\WINDOWS\system32\unrar.dll
2006-12-15 15:51 1,650,688 --a------ C:\WINDOWS\system32\mplva6.dll
2006-12-15 15:51 1,581,056 --a------ C:\WINDOWS\system32\mplvw7.dll
2006-12-15 15:51 1,552,384 --a------ C:\WINDOWS\system32\mplvm6.dll
2006-12-15 15:51 1,122,304 --a------ C:\WINDOWS\system32\mplvpx.dll
2006-12-15 15:51 <REP> d-------- C:\Program Files\ACE Mega CoDecS Pack
2006-12-15 12:32 <REP> d-------- C:\WINDOWS\BDOSCAN8
2006-12-15 00:48 5,602 --a------ C:\WINDOWS\system32\tmp.reg
2006-12-15 00:46 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe
2006-12-15 00:46 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2006-12-15 00:46 40,960 --a------ C:\WINDOWS\system32\swsc.exe
2006-12-15 00:46 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2006-12-15 00:46 135,168 --a------ C:\WINDOWS\system32\swreg.exe
2006-12-15 00:12 <REP> d-------- C:\Program Files\CCleaner
2006-12-13 18:54 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2006-12-13 18:54 <REP> d-------- C:\Program Files\Grisoft
2006-12-12 01:45 <REP> d-------- C:\Program Files\Yahoo!
2006-12-12 01:34 98,304 --a------ C:\WINDOWS\system32\msir3jp.dll
2006-12-12 01:34 9,216 --a------ C:\WINDOWS\system32\kbdnecAT.dll
2006-12-12 01:34 838,144 --a------ C:\WINDOWS\system32\chtbrkr.dll
2006-12-12 01:34 70,656 --a------ C:\WINDOWS\system32\korwbrkr.dll
2006-12-12 01:34 7,680 --a------ C:\WINDOWS\system32\kbdnecNT.dll
2006-12-12 01:34 7,168 --a------ C:\WINDOWS\system32\kbdnec95.dll
2006-12-12 01:34 7,168 --a------ C:\WINDOWS\system32\kbdibm02.dll
2006-12-12 01:34 7,168 --a------ C:\WINDOWS\system32\f3ahvoas.dll
2006-12-12 01:34 6,656 --a------ C:\WINDOWS\system32\kbdlk41a.dll
2006-12-12 01:34 6,144 --a------ C:\WINDOWS\system32\kbdlk41j.dll
2006-12-12 01:34 6,144 --a------ C:\WINDOWS\system32\kbdax2.dll
2006-12-12 01:34 6,144 --a------ C:\WINDOWS\system32\kbd106n.dll
2006-12-12 01:34 6,144 --a------ C:\WINDOWS\system32\kbd101a.dll
2006-12-12 01:34 6,144 --a------ C:\WINDOWS\system32\kbd101.dll
2006-12-12 01:34 218,112 --a------ C:\WINDOWS\system32\c_g18030.dll
2006-12-12 01:34 1,677,824 --a------ C:\WINDOWS\system32\chsbrkr.dll
2006-12-12 01:33 811,064 --a------ C:\WINDOWS\system32\imjp81k.dll
2006-12-12 01:33 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll
2006-12-12 01:33 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll
2006-12-12 01:33 76,288 --a------ C:\WINDOWS\system32\uniime.dll
2006-12-12 01:33 6,656 --a------ C:\WINDOWS\system32\c_is2022.dll
2006-12-12 01:33 6,144 --a------ C:\WINDOWS\system32\kbd106.dll
2006-12-12 01:33 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll
2006-12-12 01:33 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll
2006-12-12 01:33 5,632 --a------ C:\WINDOWS\system32\kbd103.dll
2006-12-10 22:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MotiveSysIDs
2006-12-10 22:18 69,632 --a------ C:\WINDOWS\system32\MCCDevice.dll
2006-12-10 22:18 6,048 --a------ C:\WINDOWS\system32\MCC16.dll
2006-12-10 22:16 <REP> d-------- C:\Program Files\Motive
2006-12-10 21:45 81,920 --a------ C:\WINDOWS\system32\W32n50.dll
2006-12-10 21:45 17,162 --a------ C:\WINDOWS\system32\Pcandis5.sys
2006-12-10 21:45 16,848 --a------ C:\WINDOWS\system32\Pcandis4.sys
2006-12-10 21:45 <REP> d-------- C:\WINDOWS\Motive
2006-12-10 21:45 <REP> d-------- C:\Program Files\Fichiers communs\Motive
2006-12-10 21:44 663,552 --a------ C:\WINDOWS\system32\libeay32_1-1-0_DDR.dll
2006-12-10 21:44 532,594 --a------ C:\WINDOWS\system32\xerces-c_1_40_0_DDR.dll
2006-12-10 21:44 524,377 --a------ C:\WINDOWS\system32\stlport_4_0_0_DDR.dll
2006-12-10 21:44 307,329 --a------ C:\WINDOWS\system32\BJBase_2-2-2_DDR.dll
2006-12-10 21:44 159,744 --a------ C:\WINDOWS\system32\ssleay32_1-1-0_DDR.dll
2006-12-10 21:19 <REP> d-------- C:\Program Files\Motive(2)
2006-12-10 20:08 <REP> d-------- C:\Program Files\eMule
2006-12-10 03:06 <REP> d-------- C:\f210cea1983687b2fa07f9
2006-12-10 02:15 <REP> d-------- C:\Program Files\Alwil Software
2006-12-10 01:56 <REP> d-------- C:\Documents and Settings\SEB\Application Data\Google
2006-12-10 01:32 <REP> d-------- C:\Program Files\Skype
2006-12-10 01:32 <REP> d-------- C:\Documents and Settings\SEB\Application Data\Skype
2006-12-10 01:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google
2006-12-09 18:45 <REP> d--h----- C:\Program Files\WindowsUpdate
2006-12-09 18:05 <REP> d-------- C:\Documents and Settings\SEB\Application Data\Motive
2006-12-09 17:55 <REP> d-------- C:\Documents and Settings\SEB\Application Data\Macromedia
2006-12-09 17:12 <REP> d-------- C:\Program Files\Common Files
2006-12-09 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Motive
2006-12-09 17:11 <REP> d-------- C:\Program Files\Club-Internet
2006-12-09 17:11 <REP> d-------- C:\Program Files\BroadJump


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-12-15 15:52 -------- d-------- C:\Program Files\QuickTime
2006-12-13 10:55 -------- d-------- C:\Documents and Settings\SEB\Application Data\AdobeUM
2006-12-12 11:43 -------- d-------- C:\Program Files\Fichiers communs\HP
2006-12-12 11:42 -------- d-------- C:\Documents and Settings\SEB\Application Data\Image Zone Express
2006-12-10 22:40 -------- d-------- C:\Program Files\Google
2006-12-10 21:45 -------- d-------- C:\Program Files\Fichiers communs
2006-12-10 21:33 -------- d-------- C:\Program Files\Outlook Express
2006-12-10 21:33 -------- d-------- C:\Program Files\Internet Explorer
2006-12-10 21:33 -------- d-------- C:\Program Files\Fichiers communs\System
2006-12-10 21:33 -------- d-------- C:\Documents and Settings\SEB\Application Data\McAfee.com Personal Firewall
2006-12-10 21:32 -------- d-------- C:\Program Files\Windows Media Player
2006-12-04 00:48 -------- d-------- C:\Documents and Settings\SEB\Application Data\Adobe
2006-11-02 17:50 -------- d-------- C:\Documents and Settings\SEB\Application Data\HP
2006-11-02 17:49 -------- d-------- C:\Program Files\HP
2006-11-02 17:46 -------- d-------- C:\Program Files\Hewlett-Packard
2006-11-02 17:45 -------- d-------- C:\Program Files\Fichiers communs\Hewlett-Packard
2006-10-21 11:57 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-10-21 10:56 -------- d-------- C:\Documents and Settings\SEB\Application Data\MobileAction


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Skype"="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.908.5008\\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"SunJavaUpdateSched"="C:\\Program Files\\Java\\j2re1.4.2_03\\bin\\jusched.exe"
"SigmatelSysTrayApp"="stsystra.exe"
"ATICCC"="\"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay"
"SynTPEnh"="C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe"
"ShowLOMControl"=dword:00000001
"IntelZeroConfig"="\"C:\\Program Files\\Intel\\Wireless\\bin\\ZCfgSvc.exe\""
"IntelWireless"="\"C:\\Program Files\\Intel\\Wireless\\Bin\\ifrmewrk.exe\" /tf Intel PROSet/Wireless"
"DVDLauncher"="\"C:\\Program Files\\CyberLink\\PowerDVD\\DVDLauncher.exe\""
"DMXLauncher"="C:\\Program Files\\Dell\\Media Experience\\DMXLauncher.exe"
"dla"="C:\\WINDOWS\\system32\\dla\\tfswctrl.exe"
"ISUSScheduler"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\issch.exe\" -start"
"VSOCheckTask"="\"C:\\PROGRA~1\\McAfee.com\\VSO\\mcmnhdlr.exe\" /checktask"
"OASClnt"="C:\\Program Files\\McAfee.com\\VSO\\oasclnt.exe"
"MCAgentExe"="c:\\PROGRA~1\\mcafee.com\\agent\\mcagent.exe"
"MCUpdateExe"="c:\\PROGRA~1\\mcafee.com\\agent\\mcupdate.exe"
"MSKDetectorExe"="C:\\PROGRA~1\\McAfee\\SPAMKI~1\\MSKDetct.exe /startup"
"MSKAGENTEXE"="C:\\PROGRA~1\\McAfee\\SPAMKI~1\\MskAgent.exe"
"VirusScan Online"="c:\\PROGRA~1\\mcafee.com\\vso\\mcvsshld.exe"
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"AdobeVersionCue"="C:\\Program Files\\Adobe\\Adobe Version Cue\\ControlPanel\\VersionCueTray.exe"
"MPSExe"="c:\\PROGRA~1\\mcafee.com\\mps\\mscifapp.exe /embedding"
"RealTray"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe SYSTEMBOOTHIDEPLAYER"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"Dell QuickSet"="C:\\Program Files\\Dell\\QuickSet\\Quickset.exe"
"bacstray"="C:\\Program Files\\Broadcom\\BACS\\BacsTray.exe"
"HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe"
"BJCFD"="C:\\Program Files\\BroadJump\\Client Foundation\\CFD.exe"
"Motive SmartBridge"="C:\\PROGRA~1\\CLUB-I~1\\LECOMP~1\\SMARTB~1\\MotiveSB.exe"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
"QuickTime Task"="\"C:\\WINDOWS\\system32\\qttask.exe\" -atboottime"
"QuickTime Task"="\"C:\\WINDOWS\\system32\\qttask.exe\" -atboottime"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000005

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,80,01,00,00,00,00,00,00,00,06,00,00,12,04,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,80,01,00,00,00,00,00,00,00,06,00,00,8a,04,\
00,00,04,00,00,40
"RestoredStateInfo"=hex:18,00,00,00,80,01,00,00,00,00,00,00,00,06,00,00,8a,04,\
00,00,01,00,00,00

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Rappel d'abonnement 1 auprŠs de l'ISP.job
C:\WINDOWS\tasks\Recherche de virus de McAfee.com - Mon ordinateur (KOALA-SEB).job

Completion time: 06-12-15 16:29:36.20
C:\ComboFix.txt ... 06-12-15 16:29

a toute

salut,

je les ai bien trouvé, un dossier nommé :\f210cea1983687b2fa07f9 , et une application :swxcacls.exe

ils sont supprimé et la corbeille est vidé

merci, a+, c'est la fin? ou il y a encore des truc à bricoler

OYE
c'est vraiment très sympa boulepate, jte remercie beaucoup, et aussi merci a ccm, a une prochaine j'espere, enfin tout du moins pas je l'espere pour une question de virus.

Tchao