Virus toujours la apres plusieur analyse...

Résolu
darkwinnie -  
Bonjour,
voila plus d'un jour que je me bat avec mes logiciel antivirus pour tenter de remettre de l'ordre dans mon pc, j'me suis chopé un virus de style trojan apparement (j'y connais )as grand chose) et j'ai donc été vite voir les differents forum pour tenter de m'en sortir seule mais la je beuge j'ai lancé avast qui le trouve mais n'arrive pas a m'en debarrasser ensuite j'ai vu que les ativirus n'avait pas forcement les bonnes fonction pour eradiquer les trojans donc du coup j'ai lancé ad awaree un logiciel qu ej'vasi deja sur mon pc , puis a-square free, puis un autre dont je ne me rappel plus du nom, tout ça pour que a chaque foi il m'en trouve des nouveaux, alors ben je suis tombé sur votre forum et ben vous etes ma derniere chance pour moi de ne pas envoyer mon ordi par la fenetre mdr ! doncj'ai suivi les conseils d'un des membre j'ai fait une analyse avec fix wareout et je vous poste le resultat.
en vous remerciant d'avance.
darkwinnie.
Username "Administrateur" - 29/01/2008 19:19:05 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

Cache de résolution DNS vidé.

System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
C:\windows\xpupdate.exe Deleted
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe "
"LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe"
"Logitech Utility"="Logi_MwX.Exe"
"Sony Ericsson PC Suite"="\"C:\\Program Files\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"004f3f0a"="rundll32.exe \"C:\\windows\\system32\\mippusoe.dll\",b"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"BM037c0c96"="Rundll32.exe \"C:\\windows\\system32\\ydkbayew.dll\",s"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\windows\\system32\\ctfmon.exe"
"MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~
Configuration: Windows XP
Internet Explorer 7.0

53 réponses

Résumé de la discussion

Une infection par un Trojan affecte le système Windows XP et résiste aux solutions antivirus classiques, nécessitant une approche de nettoyage plus fine et méthodique. Plusieurs conseils techniques proposent OTMoveIt pour supprimer des éléments malveillants et demander un redémarrage si nécessaire, afin d’éliminer des composants cachés et réinitialiser des clés de registre. D’autres interventions se fondent sur l’analyse avec HijackThis pour repérer les entrées suspectes, puis leur suppression ciblée dans les clés Run et dans les programmes au démarrage. En parallèle, des retours d’utilisateurs indiquent une amélioration de la stabilité et de la vitesse, mais des fichiers résiduels ou des comportements anormaux peuvent persister sans vérifications supplémentaires en mode sans échec.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Salut

    [nltide1] ► versio, XP non officielle

    Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

    · Double-clique sur OTMoveIt.exe pour le lancer.
    · Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
    · Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

    C:\WINDOWS\system32\BTCPatcher.exe

    · Clique sur MoveIt! pour lancer la suppression.
    · Si OTMoveIt propose de redémarrer ton PC, accepte.
    · Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
    · Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

    Et refais-moi un nouveau rapport dss scans.

    Et après cette manipulation dis-moi si le PC va mieux

    A+++++++++
    1
    1. cgui33
      Salut

      Vundo
      Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
      http://www.atribune.org/ccount/click.php?id=4
      Double-clique VundoFix.exe afin de le lancer.

      Clique sur le bouton Scan for Vundo.
      Lorsque le scan est complété, clique sur le bouton Remove Vundo.
      Une invite te demandera si tu veux supprimer les fichiers, clique YES
      Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
      Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
      Démarre ton PC à nouveau.
      Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

      Ensuite
      Clique sur ce lien
      http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
      pour télécharger le fichier d'installation d'HijackThis.

      Enregistre HJTInstall.exe sur ton bureau.
      Double-clique sur HJTInstall.exe pour lancer le programme
      Installe le programmme sur c:\ et lance le
      Choisis l'option "Do a system scan and save a log file"
      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
      Colle le rapport

      A+
      (Dans l'ordre merci)
      0
      1. darkwinnie Auteur
        euh vundo ma dis que y avait un fichier qu'il n'arrivai pas a supprimer il ma ensuite demandé de redémarrer ce que j'ai fait mais 2 message se sont mis sur le bureau me mettant que windows ne trouvait pas deux fichier ( system32/ydkbayew.dll) je n'ai pas noté l'autre mon pc a redemarrer et je n'ai aucun rapport qui c'est mis que dois je faire continuer avec le deuxieme logiciel ? recommancer le premier ?
        merci pour ta reponse.
        0
        1. darkwinnie Auteur
          ah euh excuse mais je savais qu'il fallai aller chercher le rapport je croyai qu'il s'affichai je sais pas si c'est ce que j'ai trouvé j'te le fais passser.
          VundoFix V6.7.7

          Checking Java version...

          Java version is 1.5.0.6
          Old versions of java are exploitable and should be removed.

          Scan started at 20:15:38 29/01/2008

          Listing files found while scanning....

          C:\windows\system32\eosuppim.ini
          C:\windows\system32\mippusoe.dll
          C:\windows\system32\opnklkl.dll
          C:\windows\system32\pmnmnki.dll
          C:\windows\system32\ssqqnli.dll
          C:\windows\system32\ssttq.dll
          C:\windows\system32\vturpmk.dll
          C:\windows\system32\xxyvutu.dll
          C:\windows\system32\xxyyaxv.dll
          C:\windows\system32\zbmhwaky.dllbox

          Beginning removal...

          Attempting to delete C:\windows\system32\eosuppim.ini
          C:\windows\system32\eosuppim.ini Has been deleted!

          Attempting to delete C:\windows\system32\mippusoe.dll
          C:\windows\system32\mippusoe.dll Has been deleted!

          Attempting to delete C:\windows\system32\opnklkl.dll
          C:\windows\system32\opnklkl.dll Has been deleted!

          Attempting to delete C:\windows\system32\pmnmnki.dll
          C:\windows\system32\pmnmnki.dll Has been deleted!

          Attempting to delete C:\windows\system32\ssqqnli.dll
          C:\windows\system32\ssqqnli.dll Could not be deleted.

          Attempting to delete C:\windows\system32\ssttq.dll
          C:\windows\system32\ssttq.dll Has been deleted!

          Attempting to delete C:\windows\system32\vturpmk.dll
          C:\windows\system32\vturpmk.dll Has been deleted!

          Attempting to delete C:\windows\system32\xxyvutu.dll
          C:\windows\system32\xxyvutu.dll Has been deleted!

          Attempting to delete C:\windows\system32\xxyyaxv.dll
          C:\windows\system32\xxyyaxv.dll Has been deleted!

          Attempting to delete C:\windows\system32\zbmhwaky.dllbox
          C:\windows\system32\zbmhwaky.dllbox Has been deleted!

          Performing Repairs to the registry.
          Done!
          0
          2. cgui33
            Re
            ça a marché finalement !
            J'attends le rapport Hijack
            A+
            0
            1. darkwinnie Auteur
              euh je sais pas trop si c le bon truc... mdr !

              ogfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:35:30, on 29/01/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16574)
              Boot mode: Normal

              Running processes:
              C:\windows\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\windows\system32\services.exe
              C:\windows\system32\lsass.exe
              C:\windows\system32\svchost.exe
              C:\windows\System32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\windows\system32\spoolsv.exe
              C:\windows\Explorer.EXE
              C:\Program Files\a-squared Free\a2service.exe
              C:\Program Files\FolderSize\FolderSizeSvc.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\windows\system32\nvsvc32.exe
              C:\Program Files\CyberLink\Shared files\RichVideo.exe
              C:\windows\system32\svchost.exe
              C:\Program Files\Logitech\Video\LogiTray.exe
              C:\windows\system32\devldr32.exe
              C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
              C:\Program Files\Logitech\MouseWare\system\em_exec.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\windows\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
              C:\WINDOWS\system32\LVComsX.exe
              C:\Program Files\Logitech\Video\FxSvr2.exe
              C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
              C:\windows\system32\rundll32.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
              C:\windows\system32\NOTEPAD.EXE

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.0.1:3128
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [004f3f0a] rundll32.exe "C:\windows\system32\mippusoe.dll",b
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [BM037c0c96] Rundll32.exe "C:\windows\system32\ydkbayew.dll",s
              O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Policies\Explorer\Run: [System Patcher] BTCPatcher.exe
              O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
              O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://darkwinnieandjo.spaces.live.com//PhotoUpload/MsnPUpld.cab
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
              O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: DomainService - Unknown owner - C:\windows\system32\npkkpnem.exe (file missing)
              O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\windows\system32\windows
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              0
              1. jimbob
                salut!:
                un conseil pour l’avenir
                Pour ne pas attraper de virus pas il ne faut jamais utiliser XP en mode Administrateur
                Windows XP crée un compte Administrateur pendant la procédure d'installation. La plupart des utilisateurs se simplifient la vie, croient-ils, en conservant ce compte pour exploiter leur machine. Un virus, un cheval de Troie ou une fausse manipulation peut donner le contrôle à un attaquant extérieur qui en tant qu'Administrateur aura alors tous pouvoirs pour supprimer des comptes, changer les mots de passe, installer des logiciels, supprimer les fichiers, etc...
                En revanche, si vous utilisez votre machine avec des droits réduits, Utilisateur ou Utilisateur avec pouvoir, les dégâts possibles seront très limités. Je vous conseille donc de créer un utilisateur et d'utiliser ce mode pour travailler. Il suffira de repasser en mode Administrateur le temps nécessaire pour installer de nouveaux logiciels ou pour faire des opérations sur le système. Pour ceux qui ont besoin de repasser souvent en mode Administrateur, il existe une commande Exécuter comme... (en faisant clic droit) qui permet d'exécuter un programme en mode administrateur sans changer de session.

                Plus de précision ici :
                https://www.figer.com/Publications/xpgroupes.htm
                0
                1. darkwinnie Auteur
                  ben je suis en tant qu'administrateur car on ma formaté l'ordi y peu de temps et en fait j'ai une autre session d'ouverte mais je n'ai ni le nom ni l emot de passe pour l'ouvrir ensuite je ne sais pas non plus coment mettre une nouvelle session sur mon xp familial j'avais dans l'ecran de demarage les porposition pour faire une nouvelle session mais la c xp pro et je ne sais pas trop coment faire.
                  mais je verrai ça apres pour le moment j''attend le reponse de mon sauveurcgui pour qu'il me dise si mon ordi est net ou pas mdr !
                  merci du conseil !
                  0
                  1. cgui33
                    Re
                    Télécharge combofix sur ton Bureau
                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    IMPORTANT

                    désactive ton antivirus, durant l'utilisation de ComboFix . Merci. (Tu réactiveras après)

                    Double clique combofix.exe.
                    Tape sur la touche Y (Yes) pour démarrer le scan.
                    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                    A+
                    0
                    1. ^^Marie^^
                      Re

                      Evite de te servir de COmboFix à tout bout de champ 

                      Combofix est un outil puissant, donc particulièrement risqué. Je viens encore d'en faire l'expérience. L'ordi à mal redémarré. La connexion Internet est cassée.
 Le deuxième redémarrage a été très long. La galère.
Il vaut donc mieux ne l'utiliser qu'en dernier recours, quand les autres outils ont échoué. Vundofix, Virtumundobegone, SDFix, Navilog, SmitfraudFix, Clean.zip peuvent faire une grosse partie du travai
l. L'antivirus et les antispywares aussi.
Si vous décidez de l'utiliser, autant le faire avec les précautions nécessaires, en particulier celles énoncées par sUBs, créateur et mainteneur.


                      Tu l'utilises SANS protections nécessaires...

                      Mets le à la trappe un peu...et supprimes le là où tu l'as proposé......

                      ;;))

                      A++
                      0
                    2. cgui33
                      @^^Marie^^Salut Marie
                      Vundo n'ayant pas tout viré, j'ai cru bon d'utiliser ComboFix
                      Peux tu me dire ce qu'il faudrait lancer à la place ?
                      A+
                      0
                    3. ^^Marie^^
                      @cgui33Tous les outils sont au dessus ;;)
                      Tu as lu entièrement ?? 

                      Il vaut donc mieux ne l'utiliser qu'en dernier recours, quand les autres outils ont échoué. Vundofix, Virtumundobegone, SDFix, Navilog, SmitfraudFix, Clean.zip peuvent faire une grosse partie du travail


                      0
                    4. cgui33
                      @^^Marie^^Désolé
                      ta ligne étant coupée (parce que trop longue) j'avais pas vu !
                      Merci
                      A+
                      0
                    5. ^^Marie^^
                      @cgui33
                      Combofix est un outil puissant, donc particulièrement risqué. 
Je viens encore d'en faire l'expérience. L'ordi à mal redémarré.
 La connexion Internet est cassée.
 Le deuxième redémarrage a été très long. La galère.
Il vaut donc mieux ne l'utiliser qu'en dernier recours, quand
 les autres outils ont échoué. Vundofix, Virtumundobegone, 
SDFix, Navilog, SmitfraudFix, Clean.zip peuvent faire une 
grosse partie du travai
l. L'antivirus et les antispywares aussi.
Si vous décidez de l'utiliser, autant le faire avec les précautions
 nécessaires, en particulier celles énoncées par sUBs, créateur et mainteneur.


                      ;;)))

                      0
                  2. darkwinnie Auteur
                    euh ben si c'etait pas une bonne idée c trop tard mdr ! je t'envois le rapport qui est euh tres long...

                    ComboFix 08-01-29.3 - Administrateur 2008-01-29 21:49:47.1 - NTFSx86
                    Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
                    * Création d'un nouveau point de restauration

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\windows\system32\geebx.dll
                    C:\WINDOWS\system32\prqss.ini
                    C:\WINDOWS\system32\prqss.ini2
                    C:\WINDOWS\system32\qttss.ini
                    C:\WINDOWS\system32\qttss.ini2
                    C:\WINDOWS\system32\rtutv.ini
                    C:\WINDOWS\system32\rtutv.ini2
                    C:\windows\system32\ssqqnli.dll
                    C:\windows\system32\windows
                    C:\WINDOWS\system32\xbeeg.ini
                    C:\WINDOWS\system32\xbeeg.ini2

                    .
                    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                    .
                    -------\LEGACY_DOMAINSERVICE
                    -------\DomainService

                    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-29 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-01-29 21:58 . 2008-01-29 21:58 <REP> d-------- C:\WINDOWS\LastGood
                    2008-01-29 21:32 . 2008-01-29 21:32 <REP> d-------- C:\Program Files\Trend Micro
                    2008-01-29 20:15 . 2008-01-29 20:53 <REP> d-------- C:\VundoFix Backups
                    2008-01-29 16:16 . 2003-03-24 15:52 16,439 --a--c--- C:\WINDOWS\system32\dllcache\admin.exe
                    2008-01-29 15:44 . 2003-03-24 15:52 20,540 --a--c--- C:\WINDOWS\system32\dllcache\SET528.tmp
                    2008-01-29 15:39 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
                    2008-01-29 15:39 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                    2008-01-29 15:39 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                    2008-01-29 15:39 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                    2008-01-29 15:38 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
                    2008-01-29 15:38 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
                    2008-01-29 15:38 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                    2008-01-29 15:38 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                    2008-01-29 15:31 . 2008-01-29 15:31 <REP> d-------- C:\Program Files\Lavasoft
                    2008-01-29 15:31 . 2008-01-29 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                    2008-01-29 15:03 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys
                    2008-01-29 15:02 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache\tridxp.dll
                    2008-01-29 14:53 . 2001-08-17 21:50 103,936 --a--c--- C:\WINDOWS\system32\dllcache\sx.sys
                    2008-01-29 14:51 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys
                    2008-01-29 14:50 . 2004-08-19 16:09 397,056 --a--c--- C:\WINDOWS\system32\dllcache\s3gnb.dll
                    2008-01-29 14:49 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys
                    2008-01-29 14:48 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys
                    2008-01-29 14:47 . 2004-08-19 16:09 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll
                    2008-01-29 14:46 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys
                    2008-01-29 14:45 . 2004-08-19 16:09 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe
                    2008-01-29 14:44 . 2004-08-03 22:41 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys
                    2008-01-29 14:43 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll
                    2008-01-29 14:42 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys
                    2008-01-29 14:41 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys
                    2008-01-29 14:40 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys
                    2008-01-29 14:39 . 2001-08-23 17:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys
                    2008-01-29 14:38 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys
                    2008-01-29 14:37 . 2004-08-19 16:09 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll
                    2008-01-29 14:36 . 2001-08-17 21:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys
                    2008-01-29 14:36 . 2001-08-23 17:46 689,216 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvs.dll
                    2008-01-29 14:36 . 2001-08-17 20:48 148,352 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvsm.sys
                    2008-01-29 14:36 . 2001-08-23 17:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll
                    2008-01-29 14:36 . 2004-08-03 23:10 53,248 --a--c--- C:\WINDOWS\system32\dllcache\1394bus.sys
                    2008-01-29 14:36 . 2004-08-03 23:00 12,288 --a--c--- C:\WINDOWS\system32\dllcache\4mmdat.sys
                    2008-01-29 14:36 . 2001-08-17 22:06 11,264 --a--c--- C:\WINDOWS\system32\dllcache\1394vdbg.sys
                    2008-01-29 13:39 . 2008-01-29 13:57 16,618 --a------ C:\WINDOWS\BM037c0c96.xml
                    2008-01-29 13:39 . 2008-01-29 18:37 22 --a------ C:\WINDOWS\pskt.ini
                    2008-01-29 01:09 . 2008-01-29 01:09 <REP> d-------- C:\Program Files\Messenger Plus! Live
                    2008-01-29 00:45 . 2008-01-29 00:45 <REP> d-------- C:\WINDOWS\system32\bits
                    2008-01-29 00:45 . 2007-03-29 13:58 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx4.dll
                    2008-01-29 00:45 . 2007-03-29 13:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
                    2008-01-29 00:27 . 2008-01-29 01:09 <REP> d-------- C:\Program Files\MSN Messenger
                    2008-01-28 23:10 . 2008-01-29 00:14 <REP> d-------- C:\Program Files\a-squared Free
                    2008-01-28 22:08 . 2008-01-28 22:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
                    2008-01-28 22:07 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe
                    2008-01-28 22:07 . 2007-12-13 19:27 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
                    2008-01-28 22:07 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
                    2008-01-28 22:07 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
                    2008-01-28 22:07 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
                    2008-01-28 22:04 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll
                    2008-01-28 22:03 . 2008-01-29 12:57 358,830 --a------ C:\WINDOWS\system32\vsconfig.xml
                    2008-01-28 21:13 . 2008-01-28 21:04 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
                    2008-01-28 21:03 . 2008-01-28 21:14 <REP> d-------- C:\Documents and Settings\Administrateur\.housecall6.6
                    2008-01-28 19:58 . 2008-01-28 19:58 <REP> d-------- C:\Program Files\Alwil Software
                    2008-01-28 17:24 . 2008-01-28 17:34 <REP> d-------- C:\Program Files\Eusing Free Registry Cleaner
                    2008-01-28 17:00 . 2008-01-28 17:01 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Steinberg
                    2008-01-28 16:55 . 2008-01-28 16:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
                    2008-01-28 16:53 . 2008-01-28 17:16 <REP> d-------- C:\Program Files\Steinberg
                    2008-01-28 16:51 . 2002-11-25 04:46 16,896 --a------ C:\WINDOWS\system32\drivers\synasUSB.sys
                    2008-01-28 13:03 . 2008-01-28 22:57 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                    2008-01-28 13:03 . 2008-01-28 18:45 40,448 --a------ C:\WINDOWS\system32\NTSpool.exe
                    2008-01-28 13:03 . 2008-01-28 13:13 37,888 --a------ C:\WINDOWS\system32\rar.exe
                    2008-01-28 11:50 . 2008-01-28 19:50 <REP> d-------- C:\Program Files\VstPlugins
                    2008-01-28 11:50 . 2006-06-20 09:56 225,280 --a------ C:\WINDOWS\system32\rewire.dll
                    2008-01-28 11:49 . 2002-07-07 23:14 1,294,336 --a------ C:\WINDOWS\system32\vorbis.acm
                    2008-01-28 11:45 . 2008-01-28 19:54 <REP> d-------- C:\Program Files\Image-Line
                    2008-01-27 14:02 . 2008-01-29 12:49 <REP> d-------- C:\jeux psp
                    2008-01-27 02:00 . 2008-01-27 11:33 <REP> d-------- C:\WINDOWS\SxsCaPendDel
                    2008-01-25 23:54 . 2008-01-29 20:09 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                    2008-01-25 23:54 . 2008-01-25 23:54 1,409 --a------ C:\WINDOWS\QTFont.for
                    2008-01-22 22:02 . 2008-01-22 22:10 <REP> d-------- C:\Program Files\Windows Live
                    2008-01-22 22:02 . 2008-01-22 22:07 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                    2007-12-30 10:58 . 2004-08-19 16:09 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
                    2007-12-30 10:58 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
                    2007-12-30 10:58 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
                    2007-12-30 10:58 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-01-29 20:59 4,420,896 --sha-w C:\windows\system32\drivers\fidbox.dat
                    2008-01-29 20:56 61,280 --sha-w C:\windows\system32\drivers\fidbox.idx
                    2008-01-29 14:30 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                    2008-01-28 23:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                    2008-01-28 13:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                    2008-01-28 13:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
                    2007-12-25 17:03 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Apple Computer
                    2007-12-25 17:01 --------- d-----w C:\Program Files\QuickTime
                    2007-12-25 17:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                    2007-12-25 16:59 --------- d-----w C:\Program Files\Apple Software Update
                    2007-12-25 16:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                    2007-12-23 19:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\aignes
                    2007-12-14 13:02 --------- d-----w C:\Program Files\Free
                    2007-12-14 09:19 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Lavasoft
                    2007-12-14 09:11 5,152 --sha-w C:\windows\system32\drivers\fidbox2.dat
                    2007-12-14 09:11 1,556 --sha-w C:\windows\system32\drivers\fidbox2.idx
                    2007-12-14 09:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESET
                    2007-12-14 08:12 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
                    2007-01-23 19:47 774,144 ----a-w C:\Program Files\RngInterstitial.dll
                    2007-10-04 00:02 848 --sha-w C:\windows\system32\KGyGaAvL.sys
                    2007-01-18 08:34 16,384 --sha-w C:\windows\system32\config\systemprofile\Cookies\index.dat
                    2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
                    2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007011820070119\index.dat
                    2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
                    .

                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2F2C9508-7964-41CA-844F-6F4236C37669}]
                    C:\windows\system32\ssttq.dll

                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{68A26196-4C99-47BD-8575-89CD4A20ACB7}]
                    C:\windows\system32\ssqrp.dll

                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BCD26A0B-98B5-4780-B9F0-A4312483AE0A}]
                    C:\windows\system32\vtutr.dll

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ctfmon.exe"="C:\windows\system32\ctfmon.exe" [2004-08-19 18:09 15360]
                    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24 458752]
                    "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14 217088]
                    "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 09:50 19968 C:\WINDOWS\LOGI_MWX.EXE]
                    "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
                    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-10-06 14:16 5058560]
                    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 10:56 286720]
                    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-01-31 19:08 185896]
                    "004f3f0a"="C:\windows\system32\mippusoe.dll" [ ]
                    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                    "BM037c0c96"="C:\windows\system32\ydkbayew.dll" [ ]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                    "SynchronousMachineGroupPolicy"= 0 (0x0)
                    "SynchronousUserGroupPolicy"= 0 (0x0)

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                    "ForceClassicControlPanel"= 1 (0x1)
                    "NoSimpleStartMenu"= 0 (0x0)

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]
                    "System Patcher"= BTCPatcher.exe

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                    Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

                    [HKLM\~\startupfolder\C:^Documents and Settings^admin^Menu Démarrer^Programmes^Démarrage^IcoSauve.lnk]
                    path=C:\Documents and Settings\admin\Menu Démarrer\Programmes\Démarrage\IcoSauve.lnk
                    backup=C:\WINDOWS\pss\IcoSauve.lnkStartup

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                    --a------ 2004-08-19 18:09 15360 C:\WINDOWS\system32\ctfmon.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                    C:\Program Files\iTunes\iTunesHelper.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
                    --a------ 2006-09-29 21:58 49152 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
                    --a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                    --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                    --a------ 2003-10-06 14:16 5058560 C:\WINDOWS\system32\NvCpl.dll

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                    --a------ 2003-10-06 14:16 49152 C:\WINDOWS\system32\NvMcTray.dll

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                    --a------ 2003-10-06 14:16 741376 C:\WINDOWS\system32\nwiz.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                    --a------ 2007-12-11 10:56 286720 C:\Program Files\QuickTime\qttask.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                    --------- 2005-12-07 22:57 30208 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                    --a------ 2007-01-18 09:57 77824 C:\Program Files\Java\jre1.6.0\bin\jusched.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
                    --a------ 2007-01-31 19:08 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

                    R2 UxTuneUp;Extension de conception TuneUp;C:\windows\System32\svchost.exe [2004-08-19 18:10]
                    R3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 14:23]
                    S3 MSControlService;Microsoft cache control;C:\windows\system32\windows []
                    S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\windows\system32\DRIVERS\usb8023.sys [2004-08-04 01:04]

                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                    UxTuneUp

                    .
                    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                    "2008-01-25 16:15:01 C:\windows\Tasks\Maintenance en 1 clic.job"
                    - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
                    "2008-01-29 08:00:00 C:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job"
                    - C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
                    .
                    **************************************************************************

                    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-01-29 21:59:48
                    Windows 5.1.2600 Service Pack 2 NTFS

                    Balayage processus cach‚s ...

                    Balayage cach‚ autostart entries ...

                    Balayage des fichiers cach‚s ...

                    Scan termin‚ avec succŠs
                    Les fichiers cach‚s: 0

                    **************************************************************************
                    .
                    ------------------------ Other Running Processes ------------------------
                    .
                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Program Files\a-squared Free\a2service.exe
                    C:\Program Files\FolderSize\FolderSizeSvc.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\windows\system32\nvsvc32.exe
                    C:\Program Files\CyberLink\Shared files\RichVideo.exe
                    C:\Program Files\Logitech\Video\LogiTray.exe
                    C:\windows\system32\devldr32.exe
                    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\WINDOWS\system32\LVComsX.exe
                    C:\Program Files\Logitech\Video\FxSvr2.exe
                    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                    .
                    **************************************************************************
                    .
                    Temps d'accomplissement: 2008-01-29 22:03:42 - machine was rebooted
                    ComboFix-quarantined-files.txt 2008-01-29 21:03:37
                    .
                    2008-01-10 13:03:50 --- E O F ---
                    0
                    1. darkwinnie Auteur
                      ezuh vous m'avez oublié ? :(
                      0
                      3. cgui33
                        Re

                        VirtumundoBegone
                        Télécharge VirtumundoBegone sur le bureau:
                        http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

                        Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
                        Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse
                        A+
                        Je continue à regarder le rapport ComboFix
                        0
                        1. darkwinnie Auteur
                          ok merci j'suis tes instructions
                          0
                          1. darkwinnie Auteur
                            [01/29/2008, 22:49:52] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe" )
                            [01/29/2008, 22:50:06] - User choose NOT to continue. Exiting...

                            [01/29/2008, 22:55:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe" )
                            [01/29/2008, 22:55:45] - Detected System Information:
                            [01/29/2008, 22:55:45] - Windows Version: 5.1.2600, Service Pack 2
                            [01/29/2008, 22:55:45] - Current Username: Administrateur (Admin)
                            [01/29/2008, 22:55:45] - Windows is in NORMAL mode.
                            [01/29/2008, 22:55:45] - Searching for Browser Helper Objects:
                            [01/29/2008, 22:55:45] - BHO 1: {2F2C9508-7964-41CA-844F-6F4236C37669} ()
                            [01/29/2008, 22:55:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [01/29/2008, 22:55:45] - Checking for HKLM\...\Winlogon\Notify\ssttq
                            [01/29/2008, 22:55:45] - Key not found: HKLM\...\Winlogon\Notify\ssttq, continuing.
                            [01/29/2008, 22:55:45] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
                            [01/29/2008, 22:55:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [01/29/2008, 22:55:45] - Checking for HKLM\...\Winlogon\Notify\SDHelper
                            [01/29/2008, 22:55:45] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
                            [01/29/2008, 22:55:45] - BHO 3: {68A26196-4C99-47BD-8575-89CD4A20ACB7} ()
                            [01/29/2008, 22:55:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [01/29/2008, 22:55:45] - Checking for HKLM\...\Winlogon\Notify\ssqrp
                            [01/29/2008, 22:55:45] - Key not found: HKLM\...\Winlogon\Notify\ssqrp, continuing.
                            [01/29/2008, 22:55:45] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
                            [01/29/2008, 22:55:45] - BHO 5: {BCD26A0B-98B5-4780-B9F0-A4312483AE0A} ()
                            [01/29/2008, 22:55:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [01/29/2008, 22:55:45] - Checking for HKLM\...\Winlogon\Notify\vtutr
                            [01/29/2008, 22:55:45] - Key not found: HKLM\...\Winlogon\Notify\vtutr, continuing.
                            [01/29/2008, 22:55:45] - Finished Searching Browser Helper Objects
                            [01/29/2008, 22:55:45] - Finishing up...
                            [01/29/2008, 22:55:45] - Nothing found! Exiting...
                            0
                            1. cgui33
                              Re

                              Sélectionne les lignes suivantes

                              File::
                              C:\windows\system32\mippusoe.dll
                              C:\windows\system32\ydkbayew.dll

                              registry::
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "004f3f0a"="C:\windows\system32\mippusoe.dll" [ ]
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "BM037c0c96"="C:\windows\system32\ydkbayew.dll" [ ]

                              Copie le texte sélectionné (CTRL+C).
                              Ouvre le bloc-note (programme>Accessoire>bloc-note).
                              Colle le texte copié dans ce bloc-note (CTRL+V).
                              Sauvegarde ce fichier sous le nom de CFScript.txt
                              Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
                              Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
                              Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
                              Ne touche à rien tant que le scan n'est pas terminé.
                              Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
                              Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                              A+
                              0
                              1. darkwinnie Auteur
                                re alors je ne sais pas si la manip etait bonne j'ai fais un glissé deposé du bloc note sur l'icone de combofix et le logiciel c lancé directement sans me demander quoi que se soit je te poste donc le rapport.
                                merci encore.

                                ComboFix 08-01-29.3 - Administrateur 2008-01-29 23:32:52.2 - NTFSx86
                                Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.63 [GMT 1:00]
                                Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
                                Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt
                                * Création d'un nouveau point de restauration

                                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                                FILE
                                C:\windows\system32\mippusoe.dll
                                C:\windows\system32\ydkbayew.dll
                                .

                                ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-29 ))))))))))))))))))))))))))))))))))))
                                .

                                2008-01-29 23:39 . 2008-01-29 23:39 <REP> d-------- C:\WINDOWS\LastGood
                                2008-01-29 21:32 . 2008-01-29 21:32 <REP> d-------- C:\Program Files\Trend Micro
                                2008-01-29 20:15 . 2008-01-29 20:53 <REP> d-------- C:\VundoFix Backups
                                2008-01-29 16:16 . 2003-03-24 15:52 16,439 --a--c--- C:\WINDOWS\system32\dllcache\admin.exe
                                2008-01-29 15:44 . 2003-03-24 15:52 20,540 --a--c--- C:\WINDOWS\system32\dllcache\SET528.tmp
                                2008-01-29 15:39 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
                                2008-01-29 15:39 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                                2008-01-29 15:39 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                                2008-01-29 15:39 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                                2008-01-29 15:38 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
                                2008-01-29 15:38 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
                                2008-01-29 15:38 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                                2008-01-29 15:38 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                                2008-01-29 15:31 . 2008-01-29 15:31 <REP> d-------- C:\Program Files\Lavasoft
                                2008-01-29 15:31 . 2008-01-29 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                                2008-01-29 15:03 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys
                                2008-01-29 15:02 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache\tridxp.dll
                                2008-01-29 14:53 . 2001-08-17 21:50 103,936 --a--c--- C:\WINDOWS\system32\dllcache\sx.sys
                                2008-01-29 14:51 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys
                                2008-01-29 14:50 . 2004-08-19 16:09 397,056 --a--c--- C:\WINDOWS\system32\dllcache\s3gnb.dll
                                2008-01-29 14:49 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys
                                2008-01-29 14:48 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys
                                2008-01-29 14:47 . 2004-08-19 16:09 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll
                                2008-01-29 14:46 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys
                                2008-01-29 14:45 . 2004-08-19 16:09 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe
                                2008-01-29 14:44 . 2004-08-03 22:41 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys
                                2008-01-29 14:43 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll
                                2008-01-29 14:42 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys
                                2008-01-29 14:41 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys
                                2008-01-29 14:40 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys
                                2008-01-29 14:39 . 2001-08-23 17:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys
                                2008-01-29 14:38 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys
                                2008-01-29 14:37 . 2004-08-19 16:09 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll
                                2008-01-29 14:36 . 2001-08-17 21:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys
                                2008-01-29 14:36 . 2001-08-23 17:46 689,216 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvs.dll
                                2008-01-29 14:36 . 2001-08-17 20:48 148,352 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvsm.sys
                                2008-01-29 14:36 . 2001-08-23 17:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll
                                2008-01-29 14:36 . 2004-08-03 23:10 53,248 --a--c--- C:\WINDOWS\system32\dllcache\1394bus.sys
                                2008-01-29 14:36 . 2004-08-03 23:00 12,288 --a--c--- C:\WINDOWS\system32\dllcache\4mmdat.sys
                                2008-01-29 14:36 . 2001-08-17 22:06 11,264 --a--c--- C:\WINDOWS\system32\dllcache\1394vdbg.sys
                                2008-01-29 13:39 . 2008-01-29 13:57 16,618 --a------ C:\WINDOWS\BM037c0c96.xml
                                2008-01-29 13:39 . 2008-01-29 18:37 22 --a------ C:\WINDOWS\pskt.ini
                                2008-01-29 01:09 . 2008-01-29 01:09 <REP> d-------- C:\Program Files\Messenger Plus! Live
                                2008-01-29 00:45 . 2008-01-29 00:45 <REP> d-------- C:\WINDOWS\system32\bits
                                2008-01-29 00:45 . 2007-03-29 13:58 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx4.dll
                                2008-01-29 00:45 . 2007-03-29 13:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
                                2008-01-29 00:27 . 2008-01-29 01:09 <REP> d-------- C:\Program Files\MSN Messenger
                                2008-01-28 23:10 . 2008-01-29 00:14 <REP> d-------- C:\Program Files\a-squared Free
                                2008-01-28 22:08 . 2008-01-28 22:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
                                2008-01-28 22:07 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe
                                2008-01-28 22:07 . 2007-12-13 19:27 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
                                2008-01-28 22:07 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
                                2008-01-28 22:07 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
                                2008-01-28 22:07 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
                                2008-01-28 22:04 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll
                                2008-01-28 22:03 . 2008-01-29 12:57 358,830 --a------ C:\WINDOWS\system32\vsconfig.xml
                                2008-01-28 21:13 . 2008-01-28 21:04 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
                                2008-01-28 21:03 . 2008-01-28 21:14 <REP> d-------- C:\Documents and Settings\Administrateur\.housecall6.6
                                2008-01-28 19:58 . 2008-01-28 19:58 <REP> d-------- C:\Program Files\Alwil Software
                                2008-01-28 17:24 . 2008-01-28 17:34 <REP> d-------- C:\Program Files\Eusing Free Registry Cleaner
                                2008-01-28 17:00 . 2008-01-28 17:01 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Steinberg
                                2008-01-28 16:55 . 2008-01-28 16:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
                                2008-01-28 16:53 . 2008-01-28 17:16 <REP> d-------- C:\Program Files\Steinberg
                                2008-01-28 16:51 . 2002-11-25 04:46 16,896 --a------ C:\WINDOWS\system32\drivers\synasUSB.sys
                                2008-01-28 13:03 . 2008-01-28 22:57 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                                2008-01-28 13:03 . 2008-01-28 18:45 40,448 --a------ C:\WINDOWS\system32\NTSpool.exe
                                2008-01-28 13:03 . 2008-01-28 13:13 37,888 --a------ C:\WINDOWS\system32\rar.exe
                                2008-01-28 11:50 . 2008-01-28 19:50 <REP> d-------- C:\Program Files\VstPlugins
                                2008-01-28 11:50 . 2006-06-20 09:56 225,280 --a------ C:\WINDOWS\system32\rewire.dll
                                2008-01-28 11:49 . 2002-07-07 23:14 1,294,336 --a------ C:\WINDOWS\system32\vorbis.acm
                                2008-01-28 11:45 . 2008-01-28 19:54 <REP> d-------- C:\Program Files\Image-Line
                                2008-01-27 14:02 . 2008-01-29 12:49 <REP> d-------- C:\jeux psp
                                2008-01-27 02:00 . 2008-01-27 11:33 <REP> d-------- C:\WINDOWS\SxsCaPendDel
                                2008-01-25 23:54 . 2008-01-29 20:09 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                                2008-01-25 23:54 . 2008-01-25 23:54 1,409 --a------ C:\WINDOWS\QTFont.for
                                2008-01-22 22:02 . 2008-01-22 22:10 <REP> d-------- C:\Program Files\Windows Live
                                2008-01-22 22:02 . 2008-01-22 22:07 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                                2007-12-30 10:58 . 2004-08-19 16:09 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
                                2007-12-30 10:58 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
                                2007-12-30 10:58 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
                                2007-12-30 10:58 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2008-01-29 22:38 4,523,040 --sha-w C:\windows\system32\drivers\fidbox.dat
                                2008-01-29 22:37 62,624 --sha-w C:\windows\system32\drivers\fidbox.idx
                                2008-01-29 14:30 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                                2008-01-28 23:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                                2008-01-28 13:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                                2008-01-28 13:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                2007-12-25 17:03 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Apple Computer
                                2007-12-25 17:01 --------- d-----w C:\Program Files\QuickTime
                                2007-12-25 17:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                                2007-12-25 16:59 --------- d-----w C:\Program Files\Apple Software Update
                                2007-12-25 16:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                                2007-12-23 19:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\aignes
                                2007-12-14 13:02 --------- d-----w C:\Program Files\Free
                                2007-12-14 09:19 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Lavasoft
                                2007-12-14 09:11 5,152 --sha-w C:\windows\system32\drivers\fidbox2.dat
                                2007-12-14 09:11 1,556 --sha-w C:\windows\system32\drivers\fidbox2.idx
                                2007-12-14 09:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESET
                                2007-12-14 08:12 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
                                2007-01-23 19:47 774,144 ----a-w C:\Program Files\RngInterstitial.dll
                                2007-10-04 00:02 848 --sha-w C:\windows\system32\KGyGaAvL.sys
                                2007-01-18 08:34 16,384 --sha-w C:\windows\system32\config\systemprofile\Cookies\index.dat
                                2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
                                2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007011820070119\index.dat
                                2007-01-18 08:34 32,768 --sha-w C:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
                                .

                                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                REGEDIT4
                                *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2F2C9508-7964-41CA-844F-6F4236C37669}]
                                C:\windows\system32\ssttq.dll

                                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{68A26196-4C99-47BD-8575-89CD4A20ACB7}]
                                C:\windows\system32\ssqrp.dll

                                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BCD26A0B-98B5-4780-B9F0-A4312483AE0A}]
                                C:\windows\system32\vtutr.dll

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "ctfmon.exe"="C:\windows\system32\ctfmon.exe" [2004-08-19 18:09 15360]
                                "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24 458752]
                                "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14 217088]
                                "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 09:50 19968 C:\WINDOWS\LOGI_MWX.EXE]
                                "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
                                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-10-06 14:16 5058560]
                                "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 10:56 286720]
                                "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-01-31 19:08 185896]
                                "004f3f0a"="C:\windows\system32\mippusoe.dll" [ ]
                                "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                                "BM037c0c96"="C:\windows\system32\ydkbayew.dll" [ ]

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                "SynchronousMachineGroupPolicy"= 0 (0x0)
                                "SynchronousUserGroupPolicy"= 0 (0x0)

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                                "ForceClassicControlPanel"= 1 (0x1)
                                "NoSimpleStartMenu"= 0 (0x0)

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]
                                "System Patcher"= BTCPatcher.exe

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                                Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

                                [HKLM\~\startupfolder\C:^Documents and Settings^admin^Menu Démarrer^Programmes^Démarrage^IcoSauve.lnk]
                                path=C:\Documents and Settings\admin\Menu Démarrer\Programmes\Démarrage\IcoSauve.lnk
                                backup=C:\WINDOWS\pss\IcoSauve.lnkStartup

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                                --a------ 2004-08-19 18:09 15360 C:\WINDOWS\system32\ctfmon.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                                C:\Program Files\iTunes\iTunesHelper.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
                                --a------ 2006-09-29 21:58 49152 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
                                --a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                                --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                                --a------ 2003-10-06 14:16 5058560 C:\WINDOWS\system32\NvCpl.dll

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                                --a------ 2003-10-06 14:16 49152 C:\WINDOWS\system32\NvMcTray.dll

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                                --a------ 2003-10-06 14:16 741376 C:\WINDOWS\system32\nwiz.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                                --a------ 2007-12-11 10:56 286720 C:\Program Files\QuickTime\qttask.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                                --------- 2005-12-07 22:57 30208 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                                --a------ 2007-01-18 09:57 77824 C:\Program Files\Java\jre1.6.0\bin\jusched.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
                                --a------ 2007-01-31 19:08 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

                                R2 UxTuneUp;Extension de conception TuneUp;C:\windows\System32\svchost.exe [2004-08-19 18:10]
                                R3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 14:23]
                                S3 MSControlService;Microsoft cache control;C:\windows\system32\windows []
                                S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\windows\system32\DRIVERS\usb8023.sys [2004-08-04 01:04]

                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                UxTuneUp

                                .
                                Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                                "2008-01-25 16:15:01 C:\windows\Tasks\Maintenance en 1 clic.job"
                                - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
                                "2008-01-29 08:00:00 C:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job"
                                - C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
                                .
                                **************************************************************************

                                catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2008-01-29 23:39:26
                                Windows 5.1.2600 Service Pack 2 NTFS

                                Balayage processus cach‚s ...

                                Balayage cach‚ autostart entries ...

                                Balayage des fichiers cach‚s ...

                                Scan termin‚ avec succŠs
                                Les fichiers cach‚s: 0

                                **************************************************************************
                                .
                                ------------------------ Other Running Processes ------------------------
                                .
                                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\Program Files\a-squared Free\a2service.exe
                                C:\Program Files\FolderSize\FolderSizeSvc.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                C:\windows\system32\nvsvc32.exe
                                C:\Program Files\CyberLink\Shared files\RichVideo.exe
                                C:\windows\system32\devldr32.exe
                                C:\Program Files\Logitech\Video\LogiTray.exe
                                C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                                C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                C:\WINDOWS\system32\LVComsX.exe
                                C:\Program Files\Logitech\Video\FxSvr2.exe
                                C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                                C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                                .
                                **************************************************************************
                                .
                                Temps d'accomplissement: 2008-01-29 23:43:42 - machine was rebooted
                                ComboFix-quarantined-files.txt 2008-01-29 22:43:36
                                ComboFix2.txt 2008-01-29 21:03:42
                                .
                                2008-01-10 13:03:50 --- E O F ---
                                0
                                1. cgui33
                                  Bonsoir

                                  Peux tu refaire une passe avec Vundo et poster le rapport
                                  Ensuite tu renomes HijackThis.exe en azerty.exe
                                  Tu lances azerty.exe
                                  Choisis l'option "Do a system scan and save a log file"
                                  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                                  Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
                                  Colle le rapport

                                  Merci
                                  A+
                                  0
                                  1. cgui33
                                    Re
                                    Je viens juste de voir ton MP ... effectivement j'ai éteint l'ordi peu après t'avoir répondu !
                                    A+
                                    0
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Nouveau tag ajouté | Nouvelle option activé sans permission?
                                    BountyFullChest

                                    1 réponse
                                    Huawei P8 Lite "nouveau tag ajouté"
                                    ArianeKathleen

                                    25 réponses
                                    Nouveau tag ajouté - Utilité
                                    Eerfers

                                    1 réponse
                                    Google Chrome "  Échec de l'analyse antivirus "
                                    jmpower

                                    18 réponses
                                    " Échec de l'analyse antivirus " la solution.
                                    bazfile

                                    0 réponse