virus Résolu

Question

Bonjour,
j'ai chopé un virus qui m'a mangé mon anti virus avast depuis je n'arrive pas a le réinstaller voici mon rapport combofix merci de me venir en aide
ComboFix 08-03-20.2 - nathalie 2008-03-20 22:30:33.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.334 [GMT 1:00]
Endroit: C:\Users\nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BJWB5MFY\ComboFix[1].exe
* Création d'un nouveau point de restauration
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions générales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialité.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Désinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.url
C:\Users\nathalie\AppData\Local\kwbfqua.dat
c:\users\nathalie\appdata\local\kwbfqua.exe
c:\Users\nathalie\AppData\Local\kwbfqua_nav.dat
C:\Users\nathalie\AppData\Local\kwbfqua_navps.dat
C:\Windows\system32\drivers\down
C:\Windows\system32\drivers\down\100215.exe
C:\Windows\system32\drivers\down\101447.exe
C:\Windows\system32\drivers\down\101790.exe
C:\Windows\system32\drivers\down\103413.exe
C:\Windows\system32\drivers\down\103662.exe
C:\Windows\system32\drivers\down\104286.exe
C:\Windows\system32\drivers\down\104832.exe
C:\Windows\system32\drivers\down\105862.exe
C:\Windows\system32\drivers\down\106548.exe
C:\Windows\system32\drivers\down\107656.exe
C:\Windows\system32\drivers\down\108030.exe
C:\Windows\system32\drivers\down\108139.exe
C:\Windows\system32\drivers\down\108639.exe
C:\Windows\system32\drivers\down\109933.exe
C:\Windows\system32\drivers\down\110152.exe
C:\Windows\system32\drivers\down\110292.exe
C:\Windows\system32\drivers\down\110760.exe
C:\Windows\system32\drivers\down\111197.exe
C:\Windows\system32\drivers\down\111727.exe
C:\Windows\system32\drivers\down\112227.exe
C:\Windows\system32\drivers\down\113194.exe
C:\Windows\system32\drivers\down\113428.exe
C:\Windows\system32\drivers\down\113974.exe
C:\Windows\system32\drivers\down\114286.exe
C:\Windows\system32\drivers\down\114785.exe
C:\Windows\system32\drivers\down\115128.exe
C:\Windows\system32\drivers\down\115237.exe
C:\Windows\system32\drivers\down\115581.exe
C:\Windows\system32\drivers\down\115955.exe
C:\Windows\system32\drivers\down\115986.exe
C:\Windows\system32\drivers\down\116439.exe
C:\Windows\system32\drivers\down\116610.exe
C:\Windows\system32\drivers\down\117562.exe
C:\Windows\system32\drivers\down\117780.exe
C:\Windows\system32\drivers\down\118279.exe
C:\Windows\system32\drivers\down\118576.exe
C:\Windows\system32\drivers\down\119122.exe
C:\Windows\system32\drivers\down\120339.exe
C:\Windows\system32\drivers\down\121181.exe
C:\Windows\system32\drivers\down\121571.exe
C:\Windows\system32\drivers\down\122398.exe
C:\Windows\system32\drivers\down\122569.exe
C:\Windows\system32\drivers\down\122616.exe
C:\Windows\system32\drivers\down\122757.exe
C:\Windows\system32\drivers\down\123162.exe
C:\Windows\system32\drivers\down\123724.exe
C:\Windows\system32\drivers\down\124254.exe
C:\Windows\system32\drivers\down\124488.exe
C:\Windows\system32\drivers\down\124832.exe
C:\Windows\system32\drivers\down\124925.exe
C:\Windows\system32\drivers\down\125003.exe
C:\Windows\system32\drivers\down\125752.exe
C:\Windows\system32\drivers\down\125939.exe
C:\Windows\system32\drivers\down\126002.exe
C:\Windows\system32\drivers\down\126017.exe
C:\Windows\system32\drivers\down\126142.exe
C:\Windows\system32\drivers\down\126282.exe
C:\Windows\system32\drivers\down\126719.exe
C:\Windows\system32\drivers\down\126735.exe
C:\Windows\system32\drivers\down\126922.exe
C:\Windows\system32\drivers\down\126984.exe
C:\Windows\system32\drivers\down\127172.exe
C:\Windows\system32\drivers\down\127312.exe
C:\Windows\system32\drivers\down\127374.exe
C:\Windows\system32\drivers\down\127889.exe
C:\Windows\system32\drivers\down\127920.exe
C:\Windows\system32\drivers\down\128076.exe
C:\Windows\system32\drivers\down\128108.exe
C:\Windows\system32\drivers\down\128997.exe
C:\Windows\system32\drivers\down\129543.exe
C:\Windows\system32\drivers\down\129621.exe
C:\Windows\system32\drivers\down\129886.exe
C:\Windows\system32\drivers\down\129995.exe
C:\Windows\system32\drivers\down\130416.exe
C:\Windows\system32\drivers\down\130510.exe
C:\Windows\system32\drivers\down\131181.exe
C:\Windows\system32\drivers\down\131430.exe
C:\Windows\system32\drivers\down\131664.exe
C:\Windows\system32\drivers\down\131711.exe
C:\Windows\system32\drivers\down\132164.exe
C:\Windows\system32\drivers\down\132366.exe
C:\Windows\system32\drivers\down\133037.exe
C:\Windows\system32\drivers\down\133926.exe
C:\Windows\system32\drivers\down\134644.exe
C:\Windows\system32\drivers\down\134738.exe
C:\Windows\system32\drivers\down\134769.exe
C:\Windows\system32\drivers\down\135206.exe
C:\Windows\system32\drivers\down\135674.exe
C:\Windows\system32\drivers\down\135720.exe
C:\Windows\system32\drivers\down\136157.exe
C:\Windows\system32\drivers\down\137000.exe
C:\Windows\system32\drivers\down\137046.exe
C:\Windows\system32\drivers\down\137124.exe
C:\Windows\system32\drivers\down\138092.exe
C:\Windows\system32\drivers\down\138138.exe
C:\Windows\system32\drivers\down\138513.exe
C:\Windows\system32\drivers\down\139527.exe
C:\Windows\system32\drivers\down\139620.exe
C:\Windows\system32\drivers\down\139667.exe
C:\Windows\system32\drivers\down\139683.exe
C:\Windows\system32\drivers\down\140260.exe
C:\Windows\system32\drivers\down\140307.exe
C:\Windows\system32\drivers\down\140681.exe
C:\Windows\system32\drivers\down\141212.exe
C:\Windows\system32\drivers\down\141726.exe
C:\Windows\system32\drivers\down\141867.exe
C:\Windows\system32\drivers\down\142241.exe
C:\Windows\system32\drivers\down\142319.exe
C:\Windows\system32\drivers\down\142553.exe
C:\Windows\system32\drivers\down\142709.exe
C:\Windows\system32\drivers\down\142772.exe
C:\Windows\system32\drivers\down\142850.exe
C:\Windows\system32\drivers\down\142896.exe
C:\Windows\system32\drivers\down\142943.exe
C:\Windows\system32\drivers\down\143630.exe
C:\Windows\system32\drivers\down\143801.exe
C:\Windows\system32\drivers\down\144456.exe
C:\Windows\system32\drivers\down\144862.exe
C:\Windows\system32\drivers\down\145424.exe
C:\Windows\system32\drivers\down\145658.exe
C:\Windows\system32\drivers\down\145798.exe
C:\Windows\system32\drivers\down\145985.exe
C:\Windows\system32\drivers\down\14611100.exe
C:\Windows\system32\drivers\down\14611599.exe
C:\Windows\system32\drivers\down\146172.exe
C:\Windows\system32\drivers\down\14622582.exe
C:\Windows\system32\drivers\down\14622831.exe
C:\Windows\system32\drivers\down\14627184.exe
C:\Windows\system32\drivers\down\14629290.exe
C:\Windows\system32\drivers\down\14631692.exe
C:\Windows\system32\drivers\down\14638509.exe
C:\Windows\system32\drivers\down\14640584.exe
C:\Windows\system32\drivers\down\14640787.exe
C:\Windows\system32\drivers\down\14644032.exe
C:\Windows\system32\drivers\down\14645779.exe
C:\Windows\system32\drivers\down\14650818.exe
C:\Windows\system32\drivers\down\14659226.exe
C:\Windows\system32\drivers\down\14670755.exe
C:\Windows\system32\drivers\down\14672174.exe
C:\Windows\system32\drivers\down\14672923.exe
C:\Windows\system32\drivers\down\14677572.exe
C:\Windows\system32\drivers\down\14678789.exe
C:\Windows\system32\drivers\down\14679865.exe
C:\Windows\system32\drivers\down\14683796.exe
C:\Windows\system32\drivers\down\146859.exe
C:\Windows\system32\drivers\down\14686573.exe
C:\Windows\system32\drivers\down\14691019.exe
C:\Windows\system32\drivers\down\14693032.exe
C:\Windows\system32\drivers\down\14695387.exe
C:\Windows\system32\drivers\down\14696744.exe
C:\Windows\system32\drivers\down\14696916.exe
C:\Windows\system32\drivers\down\14697649.exe
C:\Windows\system32\drivers\down\14699225.exe
C:\Windows\system32\drivers\down\14699865.exe
C:\Windows\system32\drivers\down\14700676.exe
C:\Windows\system32\drivers\down\14703219.exe
C:\Windows\system32\drivers\down\14736681.exe
C:\Windows\system32\drivers\down\14737476.exe
C:\Windows\system32\drivers\down\14740659.exe
C:\Windows\system32\drivers\down\14741610.exe
C:\Windows\system32\drivers\down\147764.exe
C:\Windows\system32\drivers\down\147920.exe
C:\Windows\system32\drivers\down\148232.exe
C:\Windows\system32\drivers\down\148544.exe
C:\Windows\system32\drivers\down\148715.exe
C:\Windows\system32\drivers\down\148871.exe
C:\Windows\system32\drivers\down\149027.exe
C:\Windows\system32\drivers\down\149152.exe
C:\Windows\system32\drivers\down\149292.exe
C:\Windows\system32\drivers\down\149308.exe
C:\Windows\system32\drivers\down\149370.exe
C:\Windows\system32\drivers\down\149963.exe
C:\Windows\system32\drivers\down\151476.exe
C:\Windows\system32\drivers\down\152428.exe
C:\Windows\system32\drivers\down\152444.exe
C:\Windows\system32\drivers\down\152475.exe
C:\Windows\system32\drivers\down\153005.exe
C:\Windows\system32\drivers\down\153068.exe
C:\Windows\system32\drivers\down\153224.exe
C:\Windows\system32\drivers\down\153801.exe
C:\Windows\system32\drivers\down\154612.exe
C:\Windows\system32\drivers\down\154659.exe
C:\Windows\system32\drivers\down\155002.exe
C:\Windows\system32\drivers\down\155127.exe
C:\Windows\system32\drivers\down\155876.exe
C:\Windows\system32\drivers\down\155907.exe
C:\Windows\system32\drivers\down\156032.exe
C:\Windows\system32\drivers\down\156765.exe
C:\Windows\system32\drivers\down\156905.exe
C:\Windows\system32\drivers\down\156952.exe
C:\Windows\system32\drivers\down\156999.exe
C:\Windows\system32\drivers\down\157763.exe
C:\Windows\system32\drivers\down\158169.exe
C:\Windows\system32\drivers\down\158263.exe
C:\Windows\system32\drivers\down\158543.exe
C:\Windows\system32\drivers\down\159074.exe
C:\Windows\system32\drivers\down\159230.exe
C:\Windows\system32\drivers\down\159339.exe
C:\Windows\system32\drivers\down\159589.exe
C:\Windows\system32\drivers\down\161258.exe
C:\Windows\system32\drivers\down\161336.exe
C:\Windows\system32\drivers\down\161601.exe
C:\Windows\system32\drivers\down\162007.exe
C:\Windows\system32\drivers\down\162397.exe
C:\Windows\system32\drivers\down\162490.exe
C:\Windows\system32\drivers\down\162787.exe
C:\Windows\system32\drivers\down\163801.exe
C:\Windows\system32\drivers\down\164175.exe
C:\Windows\system32\drivers\down\164300.exe
C:\Windows\system32\drivers\down\165017.exe
C:\Windows\system32\drivers\down\166406.exe
C:\Windows\system32\drivers\down\166718.exe
C:\Windows\system32\drivers\down\167825.exe
C:\Windows\system32\drivers\down\169105.exe
C:\Windows\system32\drivers\down\169183.exe
C:\Windows\system32\drivers\down\170009.exe
C:\Windows\system32\drivers\down\171991.exe
C:\Windows\system32\drivers\down\172069.exe
C:\Windows\system32\drivers\down\173348.exe
C:\Windows\system32\drivers\down\173363.exe
C:\Windows\system32\drivers\down\173457.exe
C:\Windows\system32\drivers\down\173551.exe
C:\Windows\system32\drivers\down\173847.exe
C:\Windows\system32\drivers\down\174190.exe
C:\Windows\system32\drivers\down\174643.exe
C:\Windows\system32\drivers\down\174877.exe
C:\Windows\system32\drivers\down\175438.exe
C:\Windows\system32\drivers\down\176187.exe
C:\Windows\system32\drivers\down\176624.exe
C:\Windows\system32\drivers\down\177326.exe
C:\Windows\system32\drivers\down\177451.exe
C:\Windows\system32\drivers\down\179073.exe
C:\Windows\system32\drivers\down\179619.exe
C:\Windows\system32\drivers\down\179822.exe
C:\Windows\system32\drivers\down\180867.exe
C:\Windows\system32\drivers\down\180914.exe
C:\Windows\system32\drivers\down\181990.exe
C:\Windows\system32\drivers\down\182224.exe
C:\Windows\system32\drivers\down\182989.exe
C:\Windows\system32\drivers\down\183675.exe
C:\Windows\system32\drivers\down\185594.exe
C:\Windows\system32\drivers\down\186857.exe
C:\Windows\system32\drivers\down\187201.exe
C:\Windows\system32\drivers\down\187279.exe
C:\Windows\system32\drivers\down\189291.exe
C:\Windows\system32\drivers\down\189790.exe
C:\Windows\system32\drivers\down\189884.exe
C:\Windows\system32\drivers\down\189915.exe
C:\Windows\system32\drivers\down\190274.exe
C:\Windows\system32\drivers\down\192349.exe
C:\Windows\system32\drivers\down\192832.exe
C:\Windows\system32\drivers\down\192879.exe
C:\Windows\system32\drivers\down\193987.exe
C:\Windows\system32\drivers\down\194158.exe
C:\Windows\system32\drivers\down\194424.exe
C:\Windows\system32\drivers\down\194580.exe
C:\Windows\system32\drivers\down\195157.exe
C:\Windows\system32\drivers\down\195531.exe
C:\Windows\system32\drivers\down\196405.exe
C:\Windows\system32\drivers\down\196842.exe
C:\Windows\system32\drivers\down\197232.exe
C:\Windows\system32\drivers\down\197684.exe
C:\Windows\system32\drivers\down\198870.exe
C:\Windows\system32\drivers\down\199946.exe
C:\Windows\system32\drivers\down\200164.exe
C:\Windows\system32\drivers\down\200274.exe
C:\Windows\system32\drivers\down\200305.exe
C:\Windows\system32\drivers\down\200788.exe
C:\Windows\system32\drivers\down\201896.exe
C:\Windows\system32\drivers\down\203737.exe
C:\Windows\system32\drivers\down\204252.exe
C:\Windows\system32\drivers\down\204673.exe
C:\Windows\system32\drivers\down\205905.exe
C:\Windows\system32\drivers\down\206124.exe
C:\Windows\system32\drivers\down\206654.exe
C:\Windows\system32\drivers\down\208432.exe
C:\Windows\system32\drivers\down\208885.exe
C:\Windows\system32\drivers\down\210180.exe
C:\Windows\system32\drivers\down\211256.exe
C:\Windows\system32\drivers\down\211849.exe
C:\Windows\system32\drivers\down\213892.exe
C:\Windows\system32\drivers\down\214735.exe
C:\Windows\system32\drivers\down\215125.exe
C:\Windows\system32\drivers\down\217090.exe
C:\Windows\system32\drivers\down\219446.exe
C:\Windows\system32\drivers\down\219540.exe
C:\Windows\system32\drivers\down\220148.exe
C:\Windows\system32\drivers\down\220881.exe
C:\Windows\system32\drivers\down\221630.exe
C:\Windows\system32\drivers\down\223627.exe
C:\Windows\system32\drivers\down\225296.exe
C:\Windows\system32\drivers\down\225717.exe
C:\Windows\system32\drivers\down\226716.exe
C:\Windows\system32\drivers\down\227293.exe
C:\Windows\system32\drivers\down\227465.exe
C:\Windows\system32\drivers\down\227995.exe
C:\Windows\system32\drivers\down\228775.exe
C:\Windows\system32\drivers\down\230288.exe
C:\Windows\system32\drivers\down\230850.exe
C:\Windows\system32\drivers\down\231209.exe
C:\Windows\system32\drivers\down\231552.exe
C:\Windows\system32\drivers\down\233034.exe
C:\Windows\system32\drivers\down\235467.exe
C:\Windows\system32\drivers\down\246793.exe
C:\Windows\system32\drivers\down\249039.exe
C:\Windows\system32\drivers\down\253564.exe
C:\Windows\system32\drivers\down\253720.exe
C:\Windows\system32\drivers\down\25610106.exe
C:\Windows\system32\drivers\down\25610730.exe
C:\Windows\system32\drivers\down\25615800.exe
C:\Windows\system32\drivers\down\25616003.exe
C:\Windows\system32\drivers\down\25621885.exe
C:\Windows\system32\drivers\down\25624724.exe
C:\Windows\system32\drivers\down\25628265.exe
C:\Windows\system32\drivers\down\25650713.exe
C:\Windows\system32\drivers\down\25655799.exe
C:\Windows\system32\drivers\down\25658124.exe
C:\Windows\system32\drivers\down\25661571.exe
C:\Windows\system32\drivers\down\25700946.exe
C:\Windows\system32\drivers\down\25701944.exe
C:\Windows\system32\drivers\down\25702319.exe
C:\Windows\system32\drivers\down\25705797.exe
C:\Windows\system32\drivers\down\25743612.exe
C:\Windows\system32\drivers\down\25747668.exe
C:\Windows\system32\drivers\down\263844.exe
C:\Windows\system32\drivers\down\264967.exe
C:\Windows\system32\drivers\down\266527.exe
C:\Windows\system32\drivers\down\269179.exe
C:\Windows\system32\drivers\down\270833.exe
C:\Windows\system32\drivers\down\29159550.exe
C:\Windows\system32\drivers\down\29160440.exe
C:\Windows\system32\drivers\down\29171687.exe
C:\Windows\system32\drivers\down\29172701.exe
C:\Windows\system32\drivers\down\29174979.exe
C:\Windows\system32\drivers\down\29177100.exe
C:\Windows\system32\drivers\down\29188816.exe
C:\Windows\system32\drivers\down\29210672.exe
C:\Windows\system32\drivers\down\29216038.exe
C:\Windows\system32\drivers\down\29218503.exe
C:\Windows\system32\drivers\down\29224837.exe
C:\Windows\system32\drivers\down\29227910.exe
C:\Windows\system32\drivers\down\29235211.exe
C:\Windows\system32\drivers\down\29241233.exe
C:\Windows\system32\drivers\down\29242777.exe
C:\Windows\system32\drivers\down\29291543.exe
C:\Windows\system32\drivers\down\29294429.exe
C:\Windows\system32\drivers\down\29332555.exe
C:\Windows\system32\drivers\down\29336955.exe
C:\Windows\system32\drivers\down\59919.exe
C:\Windows\system32\drivers\down\60107.exe
C:\Windows\system32\drivers\down\60247.exe
C:\Windows\system32\drivers\down\60902.exe
C:\Windows\system32\drivers\down\61183.exe
C:\Windows\system32\drivers\down\61760.exe
C:\Windows\system32\drivers\down\61791.exe
C:\Windows\system32\drivers\down\61994.exe
C:\Windows\system32\drivers\down\62494.exe
C:\Windows\system32\drivers\down\62899.exe
C:\Windows\system32\drivers\down\63071.exe
C:\Windows\system32\drivers\down\63180.exe
C:\Windows\system32\drivers\down\63336.exe
C:\Windows\system32\drivers\down\63804.exe
C:\Windows\system32\drivers\down\64412.exe
C:\Windows\system32\drivers\down\64600.exe
C:\Windows\system32\drivers\down\64990.exe
C:\Windows\system32\drivers\down\65036.exe
C:\Windows\system32\drivers\down\65114.exe
C:\Windows\system32\drivers\down\65333.exe
C:\Windows\system32\drivers\down\65364.exe
C:\Windows\system32\drivers\down\65411.exe
C:\Windows\system32\drivers\down\65754.exe
C:\Windows\system32\drivers\down\65972.exe
C:\Windows\system32\drivers\down\66144.exe
C:\Windows\system32\drivers\down\66269.exe
C:\Windows\system32\drivers\down\66659.exe
C:\Windows\system32\drivers\down\66752.exe
C:\Windows\system32\drivers\down\66893.exe
C:\Windows\system32\drivers\down\68812.exe
C:\Windows\system32\drivers\down\69061.exe
C:\Windows\system32\drivers\down\69638.exe
C:\Windows\system32\drivers\down\69872.exe
C:\Windows\system32\drivers\down\70013.exe
C:\Windows\system32\drivers\down\70169.exe
C:\Windows\system32\drivers\down\70918.exe
C:\Windows\system32\drivers\down\71308.exe
C:\Windows\system32\drivers\down\71822.exe
C:\Windows\system32\drivers\down\71838.exe
C:\Windows\system32\drivers\down\72025.exe
C:\Windows\system32\drivers\down\72088.exe
C:\Windows\system32\drivers\down\72290.exe
C:\Windows\system32\drivers\down\72337.exe
C:\Windows\system32\drivers\down\72353.exe
C:\Windows\system32\drivers\down\72930.exe
C:\Windows\system32\drivers\down\73133.exe
C:\Windows\system32\drivers\down\73211.exe
C:\Windows\system32\drivers\down\73429.exe
C:\Windows\system32\drivers\down\73570.exe
C:\Windows\system32\drivers\down\73991.exe
C:\Windows\system32\drivers\down\74350.exe
C:\Windows\system32\drivers\down\75176.exe
C:\Windows\system32\drivers\down\75457.exe
C:\Windows\system32\drivers\down\76206.exe
C:\Windows\system32\drivers\down\76362.exe
C:\Windows\system32\drivers\down\76456.exe
C:\Windows\system32\drivers\down\76471.exe
C:\Windows\system32\drivers\down\76487.exe
C:\Windows\system32\drivers\down\77158.exe
C:\Windows\system32\drivers\down\77704.exe
C:\Windows\system32\drivers\down\78328.exe
C:\Windows\system32\drivers\down\79092.exe
C:\Windows\system32\drivers\down\79622.exe
C:\Windows\system32\drivers\down\79825.exe
C:\Windows\system32\drivers\down\80278.exe
C:\Windows\system32\drivers\down\80309.exe
C:\Windows\system32\drivers\down\80356.exe
C:\Windows\system32\drivers\down\80590.exe
C:\Windows\system32\drivers\down\80746.exe
C:\Windows\system32\drivers\down\81058.exe
C:\Windows\system32\drivers\down\81432.exe
C:\Windows\system32\drivers\down\81448.exe
C:\Windows\system32\drivers\down\82337.exe
C:\Windows\system32\drivers\down\82758.exe
C:\Windows\system32\drivers\down\83351.exe
C:\Windows\system32\drivers\down\84302.exe
C:\Windows\system32\drivers\down\84708.exe
C:\Windows\system32\drivers\down\84833.exe
C:\Windows\system32\drivers\down\84864.exe
C:\Windows\system32\drivers\down\84958.exe
C:\Windows\system32\drivers\down\85020.exe
C:\Windows\system32\drivers\down\85051.exe
C:\Windows\system32\drivers\down\85472.exe
C:\Windows\system32\drivers\down\86174.exe
C:\Windows\system32\drivers\down\86689.exe
C:\Windows\system32\drivers\down\86986.exe
C:\Windows\system32\drivers\down\87048.exe
C:\Windows\system32\drivers\down\87532.exe
C:\Windows\system32\drivers\down\88312.exe
C:\Windows\system32\drivers\down\88530.exe
C:\Windows\system32\drivers\down\88842.exe
C:\Windows\system32\drivers\down\88889.exe
C:\Windows\system32\drivers\down\89653.exe
C:\Windows\system32\drivers\down\89778.exe
C:\Windows\system32\drivers\down\92243.exe
C:\Windows\system32\drivers\down\94053.exe
C:\Windows\system32\drivers\down\94084.exe
C:\Windows\system32\drivers\down\94271.exe
C:\Windows\system32\drivers\down\94474.exe
C:\Windows\system32\drivers\down\95831.exe
C:\Windows\system32\drivers\down\96580.exe
C:\Windows\system32\drivers\down\97235.exe
C:\Windows\system32\drivers\down\97438.exe
C:\Windows\system32\drivers\down\99606.exe
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\mdelk.exe
C:\Windows\system32\nvs2.inf
C:\Windows\system32\wintems.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA

((((((((((((((((((((((((( Files Created from 2008-02-20 to 2008-03-20 )))))))))))))))))))))))))))))))
.

2008-03-20 22:06 . 2008-03-20 22:11 <REP> d-------- C:\Program Files\Navilog1
2008-03-20 16:55 . 2008-03-20 16:55 <REP> d-------- C:\Windows\System32\Kaspersky Lab
2008-03-20 15:47 . 2008-03-20 15:47 <REP> d-------- C:\TEMP
2008-03-18 18:34 . 2008-03-18 18:34 <REP> d-------- C:\Program Files\Common Files\i4j_jres
2008-03-18 10:07 . 2008-03-20 15:50 2,083 --a------ C:\logfile
2008-03-17 08:36 . 2008-03-17 08:36 <REP> d-------- C:\perflogs
2008-03-17 08:23 . 2008-03-20 14:06 113,351,869 --a------ C:\Windows\MEMORY.DMP
2008-03-12 07:31 . 2007-12-16 23:50 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-03-12 07:31 . 2007-12-16 10:56 41,984 --a------ C:\Windows\System32\drivers\monitor.sys
2008-03-11 15:12 . 2008-03-11 15:13 <REP> d-------- C:\Program Files\Common Files\Adobe
2008-03-04 10:52 . 2008-03-17 11:41 <REP> d-------- C:\Users\nathalie\AppData\Roaming\uTorrent
2008-03-04 10:52 . 2008-03-04 10:52 <REP> d-------- C:\Program Files\uTorrent

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-18 16:19 --------- d-----w C:\Program Files\MyIE2
2008-03-13 10:15 --------- d-----w C:\Program Files\Windows Mail
2008-03-08 10:43 594 ----a-w C:\Users\nathalie\AppData\Roaming\wklnhst.dat
2008-02-14 10:33 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 10:31 54,784 ----a-w C:\Windows\system32\drivers\i8042prt.sys
2008-02-14 10:31 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
2008-02-14 10:31 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
2008-02-14 10:31 35,384 ----a-w C:\Windows\system32\drivers\kbdclass.sys
2008-02-14 10:31 34,360 ----a-w C:\Windows\system32\drivers\mouclass.sys
2008-02-14 10:31 19,968 ----a-w C:\Windows\system32\drivers\sermouse.sys
2008-02-14 10:31 15,872 ----a-w C:\Windows\system32\drivers\mouhid.sys
2008-02-14 10:28 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-14 10:28 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-14 10:28 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-14 10:28 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-02-14 10:28 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-14 10:27 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-14 10:27 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-14 10:27 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 10:27 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-14 10:27 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-14 10:27 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 10:24 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-11 07:36 --------- d-----w C:\PROGRA~2\Roxio
2008-02-09 20:13 --------- d-----w C:\Users\nathalie\AppData\Roaming\dvdcss
2008-02-04 15:49 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-04 15:42 --------- d-----w C:\PROGRA~2\Broderbund LLC
2008-02-02 10:20 --------- d-----w C:\Program Files\Microsoft.NET
2008-02-01 12:55 --------- d-----w C:\Program Files\Microsoft Works
2008-02-01 12:55 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-01-21 17:17 --------- d-----w C:\Users\nathalie\AppData\Roaming\Roxio
2007-12-08 14:07 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 13:54 1232896]
"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [ ]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"eMuleAutoStart"="E:\eMule\emule.exe" [2007-05-13 15:57 5308416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-08-06 00:41 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 16:10 4468736 C:\Windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-05-07 17:51 1826816 C:\Windows\SkyTel.exe]
"RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 10:40 232184]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-05 15:27 243200]
"MSPService"="C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 22:36 102400]
"toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 17:20 28672]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-04-12 17:07 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-04-12 17:07 8429568]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-04-12 17:07 81920]
"crtdll32"="crtdll32.dll" [2004-01-14 11:36 8704 C:\Windows\System32\crtdll32.dll]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 22:18 443968]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864]
Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 04:33:46 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2059388765-1285936045-968384600-1002]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{6F2E429B-260A-4637-8CAC-290135432830}"= C:\Program Files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"{3C7ADA1D-7C82-42D3-9640-E09E3EDDA0CF}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{15F7B2CA-08B1-4995-B7D6-2C91D1F950E9}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B84FAE59-CDAB-4F86-9DB6-9D978261C5F1}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{183C7C33-E9E2-44FB-8186-C21A78B740CD}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"TCP Query User{854A9D50-0D04-4D42-8E4D-E61BF4DF0D73}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{A4265AEB-D832-4CF6-BFA6-CA79A8CAA1F8}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{9E33ACD3-EB61-4EC1-9535-ACF4E94522FC}E:\\jeux\\call of duty1\\coduomp.exe"= UDP:E:\jeux\call of duty1\coduomp.exe:CoDUOMP
"UDP Query User{F8BFFD63-991C-437B-862C-B9675499EAFA}E:\\jeux\\call of duty1\\coduomp.exe"= TCP:E:\jeux\call of duty1\coduomp.exe:CoDUOMP
"TCP Query User{594A7AAD-0419-40E0-8CCF-EB1EA4F6458D}E:\\emule\\emule.exe"= UDP:E:\emule\emule.exe:eMule
"UDP Query User{3A3AF816-3716-4E90-AA66-DD0315928BE5}E:\\emule\\emule.exe"= TCP:E:\emule\emule.exe:eMule
"TCP Query User{18BF7981-CA67-4DA4-B3C0-0DBB557DF71F}C:\\users\\nathalie\\appdata\\local\\temp\\rar$ex02.555\\emule\\emule.exe"= UDP:C:\users\nathalie\appdata\local\temp\rar$ex02.555\emule\emule.exe:emule.exe
"UDP Query User{09D58B91-E076-4356-8F12-0338701413C7}C:\\users\\nathalie\\appdata\\local\\temp\\rar$ex02.555\\emule\\emule.exe"= TCP:C:\users\nathalie\appdata\local\temp\rar$ex02.555\emule\emule.exe:emule.exe
"TCP Query User{F0DD8681-F786-41DF-8787-9CD581C6E36B}E:\\emule\\emule\\emule.exe"= UDP:E:\emule\emule\emule.exe:eMule
"UDP Query User{ED43D6DA-57E8-4E84-B4DD-F1FE2C79B78E}E:\\emule\\emule\\emule.exe"= TCP:E:\emule\emule\emule.exe:eMule
"TCP Query User{B53E8094-6803-4BE5-938D-ECA38DCBC103}E:\\jeux\\quake 3\\quake3.exe"= UDP:E:\jeux\quake 3\quake3.exe:quake3
"UDP Query User{773B467F-8D51-4A5A-8690-B987255606D8}E:\\jeux\\quake 3\\quake3.exe"= TCP:E:\jeux\quake 3\quake3.exe:quake3
"TCP Query User{7FB4C36F-B80D-4CC0-8148-23C7E9053245}C:\\users\\nathalie\\vlc\\vlc.exe"= UDP:C:\users\nathalie\vlc\vlc.exe:VLC media player
"UDP Query User{2CEAD4B4-0F1D-4685-A8B1-85D9BA954928}C:\\users\\nathalie\\vlc\\vlc.exe"= TCP:C:\users\nathalie\vlc\vlc.exe:VLC media player
"TCP Query User{AA8D35EF-544B-40EE-A0CD-FA26306855A4}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{6FE5A473-AEB1-489B-9781-B6030D1750EF}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R2 crtdll32;Microsoft C Runtime Library;rundll32.exe C:\Windows\system32\crtdll32.dll,olac []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ac2afd8-b2d5-11dc-b6a5-001d7d20a60a}]
\shell\AutoRun\command - J:\Install.exe
\shell\dxsetup\command - J:\directx\dxsetup.exe
\shell\setup\command - J:\Install.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e22d420-a574-11dc-af0f-806e6f6e6963}]
\shell\AutoRun\command - D:\csetup.exe

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-20 22:38:23
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Windows\system32\rundll32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\UI0Detect.exe
C:\Windows\system32\UI0Detect.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
.
**************************************************************************
.
Completion time: 2008-03-20 22:41:51 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-20 21:41:46
.
2008-03-20 11:30:41 --- E O F ---

Configuration: vista
Internet Explorer 7.0

sKe69 · Answer

Salut , on va voire si c'est un "bagle" ....

tu vas faire ceci dans l'ordre indiqué et en respectant les consignes 
Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil à télécharger, 
clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer

baboudu64 · Answer

je t'envoie le rapport désolé mais je ne suis pas très douée en informatique
	  Thu Mar 20 21:18:16 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Thu Mar 20 21:18:32 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Packard Bell\SetUpMyPC\SMPSYS.EXE --> Eliminado Bagle.dldr
C:\Users
athalie\Documents\Program Files\MAX SECURE SPYWARE DETECTOR 17.3.EXE --> Eliminado Bagle.dldr
C:\Users
athalie\Downloads\eMule\Incoming\MAX SECURE SPYWARE DETECTOR 17.3.ZIP --> Eliminado Bagle.dldr
C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   15444
Nº Total de Ficheros:      88532
Nº de Ficheros Analizados: 14692
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados:  4

	  Thu Mar 20 21:29:03 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   15444
Nº Total de Ficheros:      88535
Nº de Ficheros Analizados: 14689
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

	  Thu Mar 20 21:36:32 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   15444
Nº Total de Ficheros:      88535
Nº de Ficheros Analizados: 14689
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

	  Thu Mar 20 21:44:01 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Thu Mar 20 21:44:13 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   15444
Nº Total de Ficheros:      88535
Nº de Ficheros Analizados: 14689
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

sKe69 · Answer

C'est bien ce que je craignais   ... On va tout reprendre depuis le début ...
Ne fait rien de plus pour l'instant , je te dirai la marche à suivre cet après midi car je dois m'absenter ...
A toute à l'heure ...

sKe69 · Answer

Je suis de nouveau dispo ....
Fais exactement ce qui va suivre à la lettre .

Commence par supprimer tous les cracks de ton PC car ils vont relancer l'infection au fur et à mesure . 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
Essaye surtout de te rappeler si réçament tu n' as pas clicker sur un "patch" ou un "keygen"pour instaler un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les beagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip consernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les patchs qui sont sur ton PC ... ;) 

Ensuite on va refaire la manipe pécédante, c.a.d. :
double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 
>poste le rapport final qui sera dans c:\infosat.txt
(PS : supprime le précédant avant, comme ça on ne se mélangera pas dans les rapports )

Je te dirai ensuite quoi faire ...

baboudu64 · Answer

merci pour ta disponibilité et ton aide voila je viens de faire se que tu m'as dit et il ne me trouve plus de virus avant j'avais quand meme réussi a installer l'antivirus antivir et apparemment il me restait un virus qu'il n'arrivait pas a supprimer je vais recommencer je te dirai ce que ca dit 
merci encore

sKe69 · Answer

Voilà ce qu'il faut que tu fasses ABSOLUMENT ... Antivir , ce sera pour après !

télécharge Combofix et renomme le avant de l'enregistrer sur ton bureau 
fais exactement comme décrit ici 
https://forum.pcastuces.com/sujet.asp?f=25&s=37315 
Télécharge combofix.exe (par sUBs) sur ton Bureau 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Déconnectes toi, désactive ton antivirus, antispyware,  durant l'utilisation de ComboFix . Merci. Tu réactives ensuite. 
Double clique combofix.exe. 
Tape sur la touche Y (Yes) pour démarrer le scan. 
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse 
NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Poste ce rapport et ne fait rien d'autre ! Je te dirai quoi faire après ...

baboudu64 · Answer

voici le rapport
omboFix 08-03-21.2 - nathalie 2008-03-22 9:04:37.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.367 [GMT 1:00]
Endroit: C:\Users\nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YSCTWW1F\ComboFix[1].exe
* Création d'un nouveau point de restauration
.
TimedOut: Windir.dat

((((((((((((((((((((((((( Files Created from 2008-02-22 to 2008-03-22 )))))))))))))))))))))))))))))))
.

2008-03-21 11:45 . 2008-03-21 11:45 <REP> d-------- C:\Users\All Users\Avira
2008-03-21 11:45 . 2008-03-21 11:45 <REP> d-------- C:\Program Files\Avira
2008-03-21 11:45 . 2008-03-21 11:45 <REP> d-------- C:\PROGRA~2\Avira
2008-03-20 22:06 . 2008-03-20 22:11 <REP> d-------- C:\Program Files\Navilog1
2008-03-20 16:55 . 2008-03-20 16:55 <REP> d-------- C:\Windows\System32\Kaspersky Lab
2008-03-20 15:47 . 2008-03-20 15:47 <REP> d-------- C:\TEMP
2008-03-18 18:34 . 2008-03-18 18:34 <REP> d-------- C:\Program Files\Common Files\i4j_jres
2008-03-17 08:36 . 2008-03-17 08:36 <REP> d-------- C:\perflogs
2008-03-17 08:23 . 2008-03-20 14:06 113,351,869 --a------ C:\Windows\MEMORY.DMP
2008-03-12 07:31 . 2007-12-16 23:50 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-03-12 07:31 . 2007-12-16 10:56 41,984 --a------ C:\Windows\System32\drivers\monitor.sys
2008-03-11 15:12 . 2008-03-11 15:13 <REP> d-------- C:\Program Files\Common Files\Adobe
2008-03-04 10:52 . 2008-03-17 11:41 <REP> d-------- C:\Users\nathalie\AppData\Roaming\uTorrent
2008-03-04 10:52 . 2008-03-04 10:52 <REP> d-------- C:\Program Files\uTorrent

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-18 16:19 --------- d-----w C:\Program Files\MyIE2
2008-03-13 10:15 --------- d-----w C:\Program Files\Windows Mail
2008-03-08 10:43 594 ----a-w C:\Users\nathalie\AppData\Roaming\wklnhst.dat
2008-02-14 10:33 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-14 10:33 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 10:28 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-14 10:28 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-14 10:28 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-14 10:28 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-14 10:28 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-14 10:28 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-02-14 10:28 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-14 10:27 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-14 10:27 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-14 10:27 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 10:27 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 10:27 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-14 10:27 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-14 10:27 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-14 10:27 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-14 10:27 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 10:27 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-14 10:27 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-14 10:24 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-14 10:24 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-14 10:24 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-14 10:24 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-11 07:36 --------- d-----w C:\PROGRA~2\Roxio
2008-02-09 20:13 --------- d-----w C:\Users\nathalie\AppData\Roaming\dvdcss
2008-02-04 15:49 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-04 15:42 --------- d-----w C:\PROGRA~2\Broderbund LLC
2008-02-02 12:36 53,248 ----a-w C:\Windows\System32\unrar.dll
2008-02-02 10:20 --------- d-----w C:\Program Files\Microsoft.NET
2008-02-01 12:55 --------- d-----w C:\Program Files\Microsoft Works
2008-02-01 12:55 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-09 12:54 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2007-12-08 14:07 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 13:54 1232896]
"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [ ]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"eMuleAutoStart"="E:\eMule\emule.exe" [2007-05-13 15:57 5308416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-08-06 00:41 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 16:10 4468736 C:\Windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-05-07 17:51 1826816 C:\Windows\SkyTel.exe]
"RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 10:40 232184]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-05 15:27 243200]
"MSPService"="C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 22:36 102400]
"toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 17:20 28672]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-04-12 17:07 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-04-12 17:07 8429568]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-04-12 17:07 81920]
"crtdll32"="crtdll32.dll" []
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-21 11:47 249896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 22:18 443968]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-04-19 13:49:52 64864]
Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 04:33:46 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2059388765-1285936045-968384600-1002]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{6F2E429B-260A-4637-8CAC-290135432830}"= C:\Program Files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"{3C7ADA1D-7C82-42D3-9640-E09E3EDDA0CF}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{15F7B2CA-08B1-4995-B7D6-2C91D1F950E9}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B84FAE59-CDAB-4F86-9DB6-9D978261C5F1}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{183C7C33-E9E2-44FB-8186-C21A78B740CD}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"TCP Query User{854A9D50-0D04-4D42-8E4D-E61BF4DF0D73}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{A4265AEB-D832-4CF6-BFA6-CA79A8CAA1F8}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{9E33ACD3-EB61-4EC1-9535-ACF4E94522FC}E:\\jeux\\call of duty1\\coduomp.exe"= UDP:E:\jeux\call of duty1\coduomp.exe:CoDUOMP
"UDP Query User{F8BFFD63-991C-437B-862C-B9675499EAFA}E:\\jeux\\call of duty1\\coduomp.exe"= TCP:E:\jeux\call of duty1\coduomp.exe:CoDUOMP
"TCP Query User{594A7AAD-0419-40E0-8CCF-EB1EA4F6458D}E:\\emule\\emule.exe"= UDP:E:\emule\emule.exe:eMule
"UDP Query User{3A3AF816-3716-4E90-AA66-DD0315928BE5}E:\\emule\\emule.exe"= TCP:E:\emule\emule.exe:eMule
"TCP Query User{18BF7981-CA67-4DA4-B3C0-0DBB557DF71F}C:\\users\\nathalie\\appdata\\local\\temp\\rar$ex02.555\\emule\\emule.exe"= UDP:C:\users\nathalie\appdata\local\temp\rar$ex02.555\emule\emule.exe:emule.exe
"UDP Query User{09D58B91-E076-4356-8F12-0338701413C7}C:\\users\\nathalie\\appdata\\local\\temp\\rar$ex02.555\\emule\\emule.exe"= TCP:C:\users\nathalie\appdata\local\temp\rar$ex02.555\emule\emule.exe:emule.exe
"TCP Query User{F0DD8681-F786-41DF-8787-9CD581C6E36B}E:\\emule\\emule\\emule.exe"= UDP:E:\emule\emule\emule.exe:eMule
"UDP Query User{ED43D6DA-57E8-4E84-B4DD-F1FE2C79B78E}E:\\emule\\emule\\emule.exe"= TCP:E:\emule\emule\emule.exe:eMule
"TCP Query User{B53E8094-6803-4BE5-938D-ECA38DCBC103}E:\\jeux\\quake 3\\quake3.exe"= UDP:E:\jeux\quake 3\quake3.exe:quake3
"UDP Query User{773B467F-8D51-4A5A-8690-B987255606D8}E:\\jeux\\quake 3\\quake3.exe"= TCP:E:\jeux\quake 3\quake3.exe:quake3
"TCP Query User{7FB4C36F-B80D-4CC0-8148-23C7E9053245}C:\\users\\nathalie\\vlc\\vlc.exe"= UDP:C:\users\nathalie\vlc\vlc.exe:VLC media player
"UDP Query User{2CEAD4B4-0F1D-4685-A8B1-85D9BA954928}C:\\users\\nathalie\\vlc\\vlc.exe"= TCP:C:\users\nathalie\vlc\vlc.exe:VLC media player
"TCP Query User{AA8D35EF-544B-40EE-A0CD-FA26306855A4}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{6FE5A473-AEB1-489B-9781-B6030D1750EF}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

S2 crtdll32;Microsoft C Runtime Library;rundll32.exe C:\Windows\system32\crtdll32.dll,olac []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ac2afd8-b2d5-11dc-b6a5-001d7d20a60a}]
\shell\AutoRun\command - J:\Install.exe
\shell\dxsetup\command - J:\directx\dxsetup.exe
\shell\setup\command - J:\Install.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e22d420-a574-11dc-af0f-806e6f6e6963}]
\shell\AutoRun\command - D:\csetup.exe

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-22 09:11:03
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
.
**************************************************************************
.
Completion time: 2008-03-22 9:13:58 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-22 08:13:53
.
2008-03-20 11:30:41 --- E O F ---

sKe69 · Answer

Tu m'as dit que tu as Antivir ? Si ce n'est pas le cas , fait ce-ci :
télécharge antivir 
https://www.pcastuces.com/logitheque/antivir.htm 
redémarre en mode sans échec installe le ( et désactive ton autre anti virus) et scanne ton PC avec, poste le rapport obtenu avec un rapport hijack this 

ps : Si il trouve quoi que se soit , mais tout en quarantaine et à la fin du scan tu les suprimes (via la quarantaine biensûr )
Pour info :
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur

^^Marie^^ · Answer

SLt


C:\Users
athalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YSCTWW1F\ComboFix[1].exe 

Faut impérativement qu'il soit en C\:

Où est le rapport hijackthis ??

baboudu64 · Answer

je l'ai trouvé sur mon disque c sous le nom de combofix faut il que je te l'envoie ?

sKe69 · Answer

il fait reprendre la manipe ... 
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 
Clique sur Recherche et laisse le scan se terminer. 
Clique sur Suppression pour finaliser. 
tu peux, si tu le souhaites, te servir des Options facultatives

Retélécharge Combofix et renomme le avant de l'enregistrer sur ton bureau ou à la racine de C:\ (et pas ailleur !! merci à Marie )renomme le avant de l'enregistrer sur ton bureau 
fais exactement comme décrit ici 
https://forum.pcastuces.com/sujet.asp?f=25&s=37315 
Télécharge combofix.exe (par sUBs) sur ton Bureau 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
désactive ton antivirus, antispyware durant l'utilisation de ComboFix . Merci. Tu réactives ensuite. 
Double clique combofix.exe. 
Tape sur la touche Y (Yes) pour démarrer le scan. 
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse 
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

sKe69 · Answer

Dit moi ... Tu en es où avec ce combofix ?

baboudu64 · Answer

désole mais j'ai du m'absenter pour ce qui est de mon problème un ami m'est venu en aide et ma réglé le problème je n'ai plus de virus je te remercie de ton aide 
maintenant je vais dire a mon fils de faire gaffe quand il télécharge !!!!
merci encore

sKe69 · Answer

Content pour pour toi ;) 
Si tu le moindres souci , n'ésite pas !

A+ 

---sKe---

baboudu64 · Answer

apparement tout est rentre dans l'ordre 
merci encore 
A+

Virus

15 réponses

Discussions similaires

Newsletters