Virus Adward-gen [Adw]

Salut

poste ton rapport hijackthis ici ! ;-)

++

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++

Ouah ou j ai eu peur ecran bleu derriére pendant l analyse et un "bip" sonore dans le pc...

ComboFix 08-03-22.3 - Laurent 2008-03-23 14:25:03.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1613 [GMT 1:00]
Endroit: C:\Documents and Settings\Laurent\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Documents and Settings\Laurent\Application Data\ShoppingReport
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap.dat
C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap_nav.dat
C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap_navps.dat
C:\Documents and Settings\Manon\Application Data\ShoppingReport
C:\Documents and Settings\Sylvie\Application Data\ShoppingReport
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Uninst.exe
C:\WINDOWS\dat.txt
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\x64

----- BITS: Possible sites infectés -----

hxxp://softworldnetwork.com
hxxp://onsafepro.com
.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-23 to 2008-03-23 ))))))))))))))))))))))))))))))))))))
.

2008-03-23 13:50 . 2008-03-23 13:50 <REP> d-------- C:\Program Files\Trend Micro
2008-03-22 18:34 . 2008-03-22 18:34 <REP> d-------- C:\Documents and Settings\Laurent\Application Data\Grisoft
2008-03-22 18:34 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-21 18:34 . 2008-03-21 18:34 <REP> d-------- C:\Documents and Settings\Sylvie\Application Data\Babylon
2008-03-20 09:12 . 2008-03-20 09:12 <REP> d-------- C:\Program Files\Babylon
2008-03-20 09:11 . 2008-03-21 11:30 <REP> d-------- C:\Documents and Settings\Laurent\Application Data\Babylon
2008-03-20 09:11 . 2008-03-23 14:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Babylon
2008-03-19 20:57 . 2008-03-19 20:57 268 --ah----- C:\sqmdata06.sqm
2008-03-19 20:57 . 2008-03-19 20:57 244 --ah----- C:\sqmnoopt06.sqm
2008-03-15 11:29 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
2008-03-15 11:29 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
2008-03-13 09:06 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-03-13 09:06 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-03-13 09:06 . 2008-03-13 09:06 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-03-13 09:06 . 2008-03-13 09:06 3,120 --a------ C:\WINDOWS\118294.78
2008-03-13 09:06 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-03-07 21:50 . 2008-03-09 13:48 <REP> d-------- C:\Program Files\Creative
2008-02-26 12:54 . 2008-02-26 12:54 1,924 --------- C:\WINDOWS\tabled32.ini
2008-02-25 13:52 . 2008-02-25 13:52 <REP> d-------- C:\Documents and Settings\Laurent\Application Data\Apple Computer

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-23 12:56 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-03-23 12:56 --------- d-----w C:\Program Files\Google
2008-03-18 14:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-13 08:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-07 20:49 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-27 15:57 --------- d-----w C:\Program Files\Windows Live
2008-02-19 12:42 --------- d-----w C:\Program Files\QuickTime
2008-02-19 12:42 --------- d-----w C:\Program Files\Apple Software Update
2008-02-19 12:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-02-19 12:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
2008-02-14 10:56 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-09 12:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-08 08:47 2,228,534 ------w C:\audacity-win-1.2.6.exe
2008-02-08 08:47 --------- d-----w C:\Program Files\Audacity
2008-02-08 08:42 --------- d-----w C:\Program Files\Steinberg
2008-02-01 10:17 587,264 ------w C:\WINDOWS\WLXPGSS.SCR
2008-02-01 07:50 --------- d-----w C:\Program Files\Spyware Doctor
2008-02-01 07:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-27 14:27 --------- d-----w C:\Program Files\ESTsoft
2008-01-27 14:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESTsoft
2008-01-27 14:23 --------- d-----w C:\Documents and Settings\Laurent\Application Data\ESTSoft
2008-01-22 10:27 593,408 ------w C:\Program Files\Microsoft.Utility.IEActiveXAnalyzer_v2.0.Setup.msi
2006-11-17 23:47 2,429,224 ------w C:\Documents and Settings\Windows Rights Management Services Client with Service Pack 2 (KB917275)\X86-fr-windowsrightsmanagementservicessp2-kb917275-client-fra-x86_eddc80f20263ade0e179805aae5181068d93beed.exe
2005-10-24 16:41 554,488 ------w C:\Documents and Settings\Update for Windows 2000 (KB904368)\X86-fr-windows2000-kb904368-v3-x86-fra_941885835ea123fb3bf640f3c1f74fd0d261876b.exe
2004-09-14 04:15 221,200 ------w C:\Documents and Settings\Microsoft GDI+ Detection Tool (KB873374)\X86-fr-873374_fra_d62a2732b9640cb3c28b3de8c6afa38c412f827d.exe
2003-06-10 21:24 2,425,104 ------w C:\Documents and Settings\Q324096- Security Update (Windows XP)\X86-fr-q324096_wxp_sp1_fr_1167a59ea0654d7b54483fa141db910.exe
2000-03-21 21:34 3,894,872 ------w C:\Documents and Settings\Recommended Update for Office 2000 SR-1\X86-fr-q253589_13597e9fd28a85798160757996d9cbf504cd9cbb.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{965B54B0-71E0-4611-8DE7-F73FA0B20E26}"= C:\Program Files\Babylon\Babylon Toolbar\BabylonIEToolBar.dll [2008-03-06 13:14 267488]

[HKEY_CLASSES_ROOT\clsid\{965b54b0-71e0-4611-8de7-f73fa0b20e26}]
[HKEY_CLASSES_ROOT\BabylonTBLib.BabylonTB.1]
[HKEY_CLASSES_ROOT\TypeLib\{162484B8-B114-453f-A344-C0B24B0F1D99}]
[HKEY_CLASSES_ROOT\BabylonTBLib.BabylonTB]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 18:09 103712]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 16:03 1957888]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2007-04-04 02:22 1822720 C:\WINDOWS\SkyTel.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 13:42 212992]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2005-03-15 10:46 196608]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2005-03-24 00:26 217088]
"SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 18:09 103712]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-01-22 14:25 185896]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-31 23:13 385024]
"Babylon Client"="C:\Program Files\Babylon\Babylon-Pro\Babylon.exe" [2008-03-06 13:14 3551456]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 20:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 19:14 68856]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588]
Ralink Wireless Utility.lnk - C:\WINDOWS\RaUI.exe [2007-11-20 11:51:01 598016]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=

R3 RDID1046;EDIROL UA-25;C:\WINDOWS\system32\Drivers\rdwm1046.sys [2004-04-02 02:07]
R3 V0010bVd;Creative WebCam Vista #2;C:\WINDOWS\system32\DRIVERS\V0010bVd.sys [2003-04-21 08:19]
S3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-06-21 03:44]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-21 22:16:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-03-23 13:16:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-23 14:25:46
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-23 14:25:59
ComboFix-quarantined-files.txt 2008-03-23 13:25:57
.
2008-03-12 07:49:51 --- E O F ---

Laurent.folliot@aliceadsl.fr

ok, pas mal de saletés !

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

++

c est grave ?

Salut

oui, il faut l'executer en mode sans echec ! comme indiqué ! :)

http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec

++

essaye F5 !

++

ok

Télécharge ELIBAGLA en bas de cette page:
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Lance Elibagla en double cliquant dessus.
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché.
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS).
Clique sur le bouton Explorar.
à la fin poste le rapport C:\infoSat.txt

++

Hum euh il est poster mais je ne sais oû ?

??

J ai appuyé sur Salir juste a coté d Explorar et tout c est refermè ;!!??
Ah oui ça veux dire sortie....le c..!!

C:\infoSat.txt dans Executer ??? Je suis pômè là Oupsssss

c esr bon je connaisais pas trop ce truc d exècuter

liBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Mar 23 17:21:22 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 4125
Nº Total de Ficheros: 33750
Nº de Ficheros Analizados: 8814
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Mar 23 17:25:52 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Mar 23 17:27:16 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 4125
Nº Total de Ficheros: 33784
Nº de Ficheros Analizados: 8814
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

ok,

télécharger ceci :

* https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
* Installez le programme sur le bureau :
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
* Démarrez en mode sans échec
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
* Un rapport sera généré, enregistrez le de manière à le retrouver

==> poste le stp

++

Salut

ok, pas de soucis ;-)

as tu supprimé tout ce qui a été trouvé ??

@+

ok, dans ce cas, il faut le refaire et tout supprimé !

++

j ai tout suprimé mais je ne retrouve plus le rapport........,,,???

pas grave !

scan ton pc ici :

https://www.bitdefender.com/toolbox/

Utilisation :

* Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* Ensuite, cliquer sur "Cliquez ici pour scanner".
* Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

++

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Mar 24, 2008 - 20:53:49

Voie d'analyse: C:\;D:\;F:\;G:\;H:\;I:\;J:\;

Statistiques

Temps
00:06:49

Fichiers
35374

Directoires
4286

Secteurs de boot
3

Archives
552

Paquets programmes
2741

Résultats

Virus identifiés
1

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
936511

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
Infecté par: Trojan.Downloader.Zlob.ABIJ

C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
Echec de la désinfection

C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
Supprimé

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
Infecté par: Trojan.Downloader.Zlob.ABIJ

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
Echec de la désinfection

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
Supprimé

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll
Infecté par: Trojan.Downloader.Zlob.ABIJ

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll
Echec de la désinfection

C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll

Supprimé

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Mon, Mar 24, 2008 - 20:58:33

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
39668

Infectés Fichiers
3

Virus Détectés

Trojan.Downloader.Zlob.ABIJ
3

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender

ok, poste un nouveau hijack stp

++

mais avec plaisir

piuurrr c est pas rien tout ça ;.. lol

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13, on 2008-03-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1196611966328
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{945C599B-A5C5-477C-A6C6-C3E6C4843F37}: NameServer = 213.36.80.1
O21 - SSODL: bgntlvo - {F8D030E6-4694-4DB5-989E-1372D7069576} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe