Trojandownloader

Résolu
rjmlb -  
Bonjour,je crois que je suis infecte par un trojandowloader.XS car j'ai une fenetre qui s'ouvre de temps en temps pour me faire acheter pccleaner et autres choses de ce genre.je crois qu'il a reussi a s'implanter dans le system32.est ce que quelqu'un peut m'aider?
merci d'avance.je suis sous xpsp2 avec firefox 2 et internet explorer 7.
Configuration: Windows XP
Firefox 2.0.0.13

30 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Problème central : une infection présumée par trojan downloader provoque des fenêtres qui poussent à acheter des logiciels comme PC Cleaner, et des éléments apparaissent dans le système avec XP SP2 et Firefox 2. Des échanges recommandent l'utilisation d'outils d'analyse tels que HijackThis et OTMoveIt2 et une procédure avec Démarrer > Exécuter pour exécuter LopXP.bat afin de supprimer les éléments suspects et générer un rapport. Les messages incluent aussi des rapports de détection, des emplacements de fichiers tels que D:\Program Files\NETRATINGSNETSIGHT\ et des entrées de registre liées à adware/mirar, ainsi que des logs qui justifient ces interventions. En parallèle, des liens externes et des analyses additionnelles apparaissent, indiquant que certains éléments restent traces dans le système tout en fournissant des ressources complémentaires pour prévenir de futures atteintes.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

    ___________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    1. rjmlb
      merci de ton aide.
      je te poste le rapport de combofix.
  3. jlpjlp Contributeur sécurité
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    1. rjmlb
      Logfile of Trend Micro HijackThis v2.0.2

      voila le rapport de hijacktis

      Scan saved at 15:15:46, on 31/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      D:\Program Files\Alwil Software\Avast4\ashServ.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      D:\WINDOWS\System32\FTRTSVC.exe
      D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      D:\PROGRA~1\AVG\AVG8\avgam.exe
      D:\PROGRA~1\AVG\AVG8\avgnsx.exe
      D:\WINDOWS\system32\nvsvc32.exe
      D:\WINDOWS\System32\snmp.exe
      D:\WINDOWS\system32\svchost.exe
      D:\PROGRA~1\AVG\AVG8\avgemc.exe
      D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      D:\WINDOWS\SOUNDMAN.EXE
      D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      D:\Program Files\iTunes\iTunesHelper.exe
      D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
      D:\PROGRA~1\AVG\AVG8\avgtray.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
      D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      D:\Program Files\Windows Live\Messenger\msnmsgr.exe
      D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      D:\Program Files\iPod\bin\iPodService.exe
      D:\WINDOWS\explorer.exe
      D:\WINDOWS\system32\notepad.exe
      D:\Program Files\AVG\AVG8\avgrsx.exe
      D:\Program Files\Mozilla Firefox\firefox.exe
      D:\Program Files\AVG\AVG8\avgrsx.exe
      D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iesearch.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - D:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Deenero - {5ADDE6F9-B220-488D-9ADE-9C20D3A31533} - D:\Program Files\Deenero\deenero_1,0,0,9.dll
      O3 - Toolbar: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [SW20] D:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] D:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [NielsenOnline] D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
      O4 - HKLM\..\Run: [AVG8_TRAY] D:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKLM\..\Policies\Explorer\Run: [0Cq1dTM4dt] D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUfox000
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
      O15 - Trusted Zone: *.canalplay.com (HKLM)
      O15 - Trusted Zone: *.canalplusactive.com (HKLM)
      O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
      O17 - HKLM\System\CCS\Services\Tcpip\..\{12861B09-35A3-4719-A134-B7CF021194F0}: NameServer = 80.10.246.1,80.10.246.132
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F45F61DE-4B71-472A-BD17-E7084208BE14}: NameServer = 80.10.246.1,80.10.246.132
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F63607CB-EEA1-4F56-BF03-44EB8716F655}: NameServer = 192.168.1.5
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Program Files\AVG\AVG8\avgpp.dll
      O20 - AppInit_DLLs: avgrsstx.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      2. rjmlb
        et voila le rapport de combofix
        ComboFix 08-03-30.3 - romu 2008-03-31 14:58:31.1 - NTFSx86
        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.434 [GMT 2:00]
        Endroit: D:\Documents and Settings\romu\Bureau\kilbagle.exe
        * Resident AV is active

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        D:\Documents and Settings\ginie\Bureaublackbird.jpg
        D:\Documents and Settings\ginie\BureauEditorFKWP1.5.exe
        D:\Documents and Settings\ginie\BureauEditorFKWP2.0.exe
        D:\Documents and Settings\ginie\Bureaufilemanagerclient.exe
        D:\Documents and Settings\ginie\Bureaufkwp1.5.exe
        D:\Documents and Settings\ginie\Bureaufkwp2.0.exe
        D:\Documents and Settings\ginie\Bureaufwebd.exe
        D:\Documents and Settings\ginie\BureauFWebdEditor.exe
        D:\Documents and Settings\ginie\BureauTrojan.Win32.BlackBird.exe
        D:\Documents and Settings\ginie\Bureauvirii
        D:\Documents and Settings\steph\Bureaublackbird.jpg
        D:\Documents and Settings\steph\BureauEditorFKWP1.5.exe
        D:\Documents and Settings\steph\BureauEditorFKWP2.0.exe
        D:\Documents and Settings\steph\Bureaufilemanagerclient.exe
        D:\Documents and Settings\steph\Bureaufkwp1.5.exe
        D:\Documents and Settings\steph\Bureaufkwp2.0.exe
        D:\Documents and Settings\steph\Bureaufwebd.exe
        D:\Documents and Settings\steph\BureauFWebdEditor.exe
        D:\Documents and Settings\steph\BureauTrojan.Win32.BlackBird.exe
        D:\Documents and Settings\steph\Bureauvirii
        D:\Program Files\akl
        D:\Program Files\akl\akl.dll
        D:\Program Files\akl\akl.exe
        D:\Program Files\akl\uninstall.exe
        D:\Program Files\akl\unsetup.exe
        D:\Program Files\Inet Delivery
        D:\Program Files\Inet Delivery\inetdl.exe
        D:\Program Files\Inet Delivery\intdel.exe
        D:\setup.exe
        D:\WINDOWS\a.bat
        D:\WINDOWS\base64.tmp
        D:\WINDOWS\bdn.com
        D:\WINDOWS\FVProtect.exe
        D:\WINDOWS\iTunesMusic.exe
        D:\WINDOWS\mslagent
        D:\WINDOWS\mslagent\2_mslagent.dll
        D:\WINDOWS\mslagent\mslagent.exe
        D:\WINDOWS\mslagent\uninstall.exe
        D:\WINDOWS\mssecu.exe
        D:\WINDOWS\system32\setup.exe.tmp
        D:\WINDOWS\system32\setup.ini
        D:\WINDOWS\system32\winsys.exe
        D:\WINDOWS\system32akttzn.exe
        D:\WINDOWS\system32anticipator.dll
        D:\WINDOWS\system32awtoolb.dll
        D:\WINDOWS\system32bdn.com
        D:\WINDOWS\system32bsva-egihsg52.exe
        D:\WINDOWS\system32dpcproxy.exe
        D:\WINDOWS\system32emesx.dll
        D:\WINDOWS\system32h@tkeysh@@k.dll
        D:\WINDOWS\system32hoproxy.dll
        D:\WINDOWS\system32hxiwlgpm.dat
        D:\WINDOWS\system32hxiwlgpm.exe
        D:\WINDOWS\system32medup012.dll
        D:\WINDOWS\system32medup020.dll
        D:\WINDOWS\system32msgp.exe
        D:\WINDOWS\system32msnbho.dll
        D:\WINDOWS\system32mssecu.exe
        D:\WINDOWS\system32msvchost.exe
        D:\WINDOWS\system32mtr2.exe
        D:\WINDOWS\system32mwin32.exe
        D:\WINDOWS\system32netode.exe
        D:\WINDOWS\system32newsd32.exe
        D:\WINDOWS\system32ps1.exe
        D:\WINDOWS\system32psof1.exe
        D:\WINDOWS\system32psoft1.exe
        D:\WINDOWS\system32regc64.dll
        D:\WINDOWS\system32regm64.dll
        D:\WINDOWS\system32Rundl1.exe
        D:\WINDOWS\system32smp
        D:\WINDOWS\system32smp\msrc.exe
        D:\WINDOWS\system32sncntr.exe
        D:\WINDOWS\system32ssurf022.dll
        D:\WINDOWS\system32ssvchost.com
        D:\WINDOWS\system32ssvchost.exe
        D:\WINDOWS\system32sysreq.exe
        D:\WINDOWS\system32taack.dat
        D:\WINDOWS\system32taack.exe
        D:\WINDOWS\system32temp#01.exe
        D:\WINDOWS\system32thun.dll
        D:\WINDOWS\system32thun32.dll
        D:\WINDOWS\system32VBIEWER.OCX
        D:\WINDOWS\system32vbsys2.dll
        D:\WINDOWS\system32vcatchpi.dll
        D:\WINDOWS\system32winlogonpc.exe
        D:\WINDOWS\system32winsystem.exe
        D:\WINDOWS\system32WINWGPX.EXE
        D:\WINDOWS\userconfig9x.dll
        D:\WINDOWS\Web\def.htm
        D:\WINDOWS\winsystem.exe
        D:\WINDOWS\zip1.tmp
        D:\WINDOWS\zip2.tmp
        D:\WINDOWS\zip3.tmp
        D:\WINDOWS\zipped.tmp

        .
        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Legacy_NWSAPAGENT
        -------\Service_NwSapAgent

        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-28 to 2008-03-31 ))))))))))))))))))))))))))))))))))))
        .

        2008-03-31 11:10 . 2008-03-31 11:10 <REP> d-------- D:\Program Files\Trend Micro
        2008-03-30 19:12 . 2008-03-30 19:12 <REP> d-------- D:\WINDOWS\system32\FxsTmp
        2008-03-30 19:11 . 2006-03-02 14:00 113,664 --a------ D:\WINDOWS\system32\fxscfgwz.dll
        2008-03-30 19:11 . 2006-03-02 14:00 113,664 --a--c--- D:\WINDOWS\system32\dllcache\fxscfgwz.dll
        2008-03-30 18:52 . 2008-03-30 18:52 <REP> d-------- D:\Documents and Settings\steph\Application Data\AVGTOOLBAR
        2008-03-30 18:52 . 2008-03-30 18:52 <REP> d-------- D:\Documents and Settings\All Users\Application Data\mzurkquv
        2008-03-30 18:50 . 2008-03-30 18:50 <REP> d-------- D:\Documents and Settings\ginie\Application Data\AVGTOOLBAR
        2008-03-30 18:49 . 2008-03-30 18:49 <REP> d-------- D:\Documents and Settings\All Users\Application Data\anyeevvl
        2008-03-30 02:52 . 2008-03-30 02:52 21,035 --a------ D:\WINDOWS\system32\drivers\AegisP.sys
        2008-03-30 02:51 . 2008-03-30 02:51 <REP> d-------- D:\WINDOWS\OPTIONS
        2008-03-30 02:51 . 2008-03-30 02:51 <REP> d-------- D:\Program Files\TRENDnet
        2008-03-30 02:51 . 2007-05-04 21:40 215,040 --a------ D:\WINDOWS\system32\drivers\RTL8187B.sys
        2008-03-28 00:31 . 2008-03-28 00:31 96,520 --a------ D:\WINDOWS\system32\drivers\avgldx86.sys
        2008-03-28 00:31 . 2008-03-28 00:31 75,272 --a------ D:\WINDOWS\system32\drivers\avgtdix.sys
        2008-03-28 00:31 . 2008-03-28 00:31 12,424 --a------ D:\WINDOWS\system32\drivers\avgrkx86.sys
        2008-03-28 00:31 . 2008-03-28 00:31 10,520 --a------ D:\WINDOWS\system32\avgrsstx.dll
        2008-03-28 00:30 . 2008-03-30 18:56 <REP> d-------- D:\WINDOWS\system32\drivers\Avg
        2008-03-28 00:30 . 2008-03-28 00:30 <REP> d-------- D:\Program Files\AVG
        2008-03-28 00:30 . 2008-03-28 10:24 <REP> d-------- D:\Documents and Settings\romu\Application Data\AVGTOOLBAR
        2008-03-28 00:30 . 2008-03-28 00:30 <REP> d-------- D:\Documents and Settings\All Users\Application Data\avg8
        2008-03-28 00:07 . 2008-03-28 00:07 <REP> d-------- D:\Documents and Settings\romu\Application Data\PC-Cleaner
        2008-03-28 00:06 . 2008-03-28 00:08 <REP> d-------- D:\Program Files\PC-Cleaner
        2008-03-28 00:04 . 2008-03-28 00:04 <REP> d-------- D:\Documents and Settings\All Users\Application Data\odclszwr
        2008-03-28 00:03 . 2008-03-30 23:13 90,112 --a------ D:\WINDOWS\system32\mdspsdup.exe.zip.zip.zip
        2008-03-27 20:24 . 2007-11-16 20:04 13,312 --a------ D:\WINDOWS\system32\drivers\nnrnstdi.sys
        2008-03-27 20:24 . 2007-11-16 20:04 8,832 --a------ D:\WINDOWS\system32\drivers\km_filter.sys
        2008-03-27 13:02 . 2008-03-27 13:02 <REP> d-------- D:\Program Files\NetRatingsNetSight
        2008-03-27 13:02 . 2007-11-16 19:55 49,152 --a------ D:\WINDOWS\nswatchdog.exe
        2008-03-22 14:02 . 2008-03-22 14:02 <REP> d-------- D:\Documents and Settings\sylvie\Application Data\Canon
        2008-03-21 12:12 . 2008-03-21 12:12 <REP> d-------- D:\Documents and Settings\romu\Application Data\Samsung
        2008-03-21 12:04 . 2006-05-03 23:53 174,592 --a------ D:\WINDOWS\system32\framedyn.dll
        2008-03-21 12:03 . 2006-07-24 17:05 5,632 --a------ D:\WINDOWS\system32\drivers\StarOpen.sys
        2008-03-21 12:02 . 2008-03-21 12:04 <REP> d-------- D:\WINDOWS\system32\Samsung_USB_Drivers
        2008-03-21 12:02 . 2008-03-21 12:02 <REP> d-------- D:\Program Files\Samsung
        2008-03-21 12:02 . 2005-08-30 18:59 94,000 --a------ D:\WINDOWS\system32\drivers\ss_mdm.sys
        2008-03-21 12:02 . 2005-08-30 18:57 58,320 --a------ D:\WINDOWS\system32\drivers\ss_bus.sys
        2008-03-21 12:02 . 2005-08-30 18:58 8,304 --a------ D:\WINDOWS\system32\drivers\ss_mdfl.sys
        2008-03-21 12:02 . 2005-08-30 18:58 6,144 --a------ D:\WINDOWS\system32\drivers\ss_cmnt.sys
        2008-03-21 12:02 . 2005-08-30 18:58 6,144 --a------ D:\WINDOWS\system32\drivers\ss_cm.sys
        2008-03-21 12:02 . 2005-08-30 18:57 5,808 --a------ D:\WINDOWS\system32\drivers\ss_whnt.sys
        2008-03-21 12:02 . 2005-08-30 18:57 5,808 --a------ D:\WINDOWS\system32\drivers\ss_wh.sys
        2008-03-21 12:02 . 2005-08-28 21:51 766 --a------ D:\WINDOWS\system32\Uninstall.ico
        2008-03-21 11:51 . 2008-03-21 11:51 69,504 --a------ D:\carte identite romu verso.psf
        2008-03-21 11:47 . 2008-03-21 11:47 69,976 --a------ D:\carte identite romu recto.psf
        2008-03-21 11:41 . 2008-03-21 11:41 4,949,248 --a------ D:\titre de cr‚ance 2001 de manpower d'un montant de 126,56 euros.psf
        2008-03-18 21:30 . 2008-03-18 21:30 <REP> d-------- D:\Program Files\Fichiers communs\Oberon Media
        2008-03-18 21:24 . 2008-03-18 21:24 <REP> d-------- D:\Documents and Settings\All Users\Application Data\MumboJumbo
        2008-03-18 21:23 . 2008-03-18 21:30 <REP> d-------- D:\Program Files\Oberon Media
        2008-03-17 20:20 . 2008-03-18 16:52 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Long slow road itch
        2008-03-17 18:57 . 2008-03-17 18:57 <REP> d-------- D:\Program Files\Fichiers communs\xing shared
        2008-03-17 18:57 . 2008-03-17 18:57 <REP> d-------- D:\Program Files\Fichiers communs\Real
        2008-03-17 18:56 . 2008-03-17 18:56 <REP> d-------- D:\Program Files\Real
        2008-03-16 20:31 . 2008-03-16 21:03 <REP> d-------- D:\Program Files\Raptor
        2008-03-14 09:55 . 2008-03-31 15:04 54,156 --ah----- D:\WINDOWS\QTFont.qfn
        2008-03-14 09:55 . 2008-03-14 09:55 1,409 --a------ D:\WINDOWS\QTFont.for
        2008-03-14 09:15 . 2008-03-17 09:53 <REP> d-------- D:\Program Files\ma-config.com
        2008-03-14 09:15 . 2008-03-17 09:53 <REP> d-------- D:\Documents and Settings\romu\Application Data\ma-config.com
        2008-03-13 15:52 . 2008-03-13 15:52 <REP> d-------- D:\Program Files\iTunes
        2008-03-13 15:52 . 2008-03-13 15:52 <REP> d-------- D:\Program Files\iPod
        2008-03-13 15:51 . 2008-03-13 15:51 <REP> d-------- D:\Program Files\QuickTime
        2008-03-13 15:51 . 2008-03-13 15:52 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Apple Computer
        2008-03-13 15:49 . 2008-03-13 15:49 <REP> d-------- D:\Program Files\Fichiers communs\Apple
        2008-03-09 11:02 . 2008-03-16 23:49 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Exetender
        2008-03-09 11:02 . 2004-02-04 11:01 2,238 --------- D:\WINDOWS\metaboli.ico
        2008-03-09 11:02 . 2008-03-16 23:49 68 --a------ D:\WINDOWS\GPlrLanc.dat
        2008-03-07 12:36 . 2008-03-07 12:37 <REP> d-------- D:\Program Files\FBrowserAdvisor
        2008-02-26 22:38 . 2008-02-26 22:38 <REP> d-------- D:\Documents and Settings\steph\Application Data\Grisoft
        2008-02-26 00:05 . 2008-02-26 00:06 <REP> d-------- D:\Documents and Settings\ginie\Application Data\UseNeXT
        2008-02-25 20:21 . 2008-02-25 20:21 <REP> d-------- D:\Documents and Settings\ginie\Application Data\Apple Computer
        2008-02-25 15:42 . 2008-02-25 15:42 <REP> d-------- D:\Documents and Settings\ginie\Application Data\Grisoft
        2008-02-07 22:25 . 2008-02-22 21:46 <REP> d-------- D:\Program Files\Ant Renamer
        2008-02-06 21:48 . 2008-02-20 13:36 1,905 --a------ D:\WINDOWS\diagwrn.xml
        2008-02-06 21:48 . 2008-02-20 13:36 1,905 --a------ D:\WINDOWS\diagerr.xml
        2008-02-06 20:13 . 2008-02-06 22:13 <REP> d-------- D:\Documents and Settings\romu\Application Data\XnView
        2008-02-06 20:12 . 2008-02-06 20:12 <REP> d-------- D:\Program Files\XnView
        2008-02-03 19:16 . 2008-02-03 19:16 <REP> d-------- D:\Documents and Settings\jess\Application Data\DivX
        2008-02-03 19:16 . 2008-02-03 19:16 <REP> d-------- D:\Documents and Settings\jess\Application Data\Apple Computer
        2008-02-02 21:07 . 2008-02-02 21:07 <REP> d-------- D:\Documents and Settings\jess\Application Data\Grisoft
        2008-02-01 12:17 . 2008-02-01 12:17 587,264 --a------ D:\WINDOWS\WLXPGSS.SCR
        2008-02-01 00:13 . 2008-02-01 00:13 90,112 --a------ D:\WINDOWS\system32\QuickTimeVR.qtx
        2008-02-01 00:13 . 2008-02-01 00:13 57,344 --a------ D:\WINDOWS\system32\QuickTime.qts

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-03-31 12:55 --------- d-----w D:\Documents and Settings\romu\Application Data\BitDownload
        2008-03-31 12:48 --------- d-----w D:\Program Files\BitDownload
        2008-03-30 21:07 --------- d-----w D:\Documents and Settings\romu\Application Data\Canon
        2008-03-30 16:50 --------- d-----w D:\Program Files\Wanadoo
        2008-03-30 16:49 --------- d-----w D:\Documents and Settings\ginie\Application Data\OpenOffice.org2
        2008-03-30 00:52 --------- d--h--w D:\Program Files\InstallShield Installation Information
        2008-03-30 00:51 --------- d-----w D:\Program Files\Fichiers communs\InstallShield
        2008-03-29 22:27 --------- d-----w D:\Program Files\Fichiers communs\Adobe
        2008-03-29 19:31 --------- d-----w D:\Documents and Settings\romu\Application Data\OpenOffice.org2
        2008-03-28 11:25 --------- d-----w D:\Documents and Settings\romu\Application Data\AdobeUM
        2008-03-24 16:33 --------- d---a-w D:\Documents and Settings\All Users\Application Data\TEMP
        2008-03-23 14:02 --------- d-----w D:\Documents and Settings\sylvie\Application Data\OpenOffice.org2
        2008-03-17 23:00 --------- d-----w D:\Documents and Settings\romu\Application Data\LimeWire
        2008-03-16 15:09 --------- d-----w D:\Documents and Settings\ginie\Application Data\Canon
        2008-03-15 22:56 --------- d-----w D:\Documents and Settings\jess\Application Data\OpenOffice.org2
        2008-03-15 21:33 --------- d-----w D:\Program Files\Java
        2008-03-13 13:52 --------- d-----w D:\Documents and Settings\romu\Application Data\Apple Computer
        2008-03-09 09:34 --------- d-----w D:\Documents and Settings\romu\Application Data\UseNeXT
        2008-03-03 10:31 --------- d-----w D:\Program Files\DivX
        2008-02-28 12:32 --------- d-----w D:\Program Files\Windows Live
        2008-02-25 20:46 --------- d-----w D:\Documents and Settings\ginie\Application Data\LimeWire
        2008-02-24 20:15 --------- d-----w D:\Program Files\Lecteur CANALPLAY
        2008-02-24 14:35 --------- d-----w D:\Program Files\vso
        2008-02-24 14:29 --------- d-----w D:\Program Files\Cain
        2008-02-24 14:26 --------- d-----w D:\Documents and Settings\All Users\Application Data\That size part chin
        2008-01-31 20:00 --------- d-----w D:\Documents and Settings\sylvie\Application Data\Grisoft
        2008-01-30 17:41 --------- d-----w D:\Program Files\AIDA32 - Enterprise System Information
        2008-01-29 23:21 --------- d-----w D:\Documents and Settings\romu\Application Data\DivX
        2008-01-27 00:36 39,424 ----a-w D:\WINDOWS\zipinst.exe
        2008-01-06 22:30 278,528 ----a-w D:\Program Files\Fichiers communs\FDEUnInstaller.exe
        2007-12-13 18:09 972,072 ----a-w D:\WINDOWS\UNNeroMediaHome.exe
        2007-12-04 08:59 972,072 ----a-w D:\WINDOWS\UNRecode.exe
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
        2008-03-28 00:30 2051328 --a------ D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
        "{5ADDE6F9-B220-488D-9ADE-9C20D3A31533}"= "D:\Program Files\Deenero\deenero_1,0,0,9.dll" [2008-01-03 14:21 890408]
        "{A057A204-BACC-4D26-9990-79A187E2698E}"= "D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL" [2008-03-28 00:30 2051328]

        [HKEY_CLASSES_ROOT\clsid\{5adde6f9-b220-488d-9ade-9c20d3a31533}]

        [HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}]
        [HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
        "{A057A204-BACC-4D26-9990-79A187E2698E}"= D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2008-03-28 00:30 2051328]

        [HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}]
        [HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR]

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
        "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-12-13 20:10 103720]
        "ccleaner"="D:\Program Files\CCleaner\CCleaner.exe" [2008-03-25 11:48 906480]
        "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 20:10 1688872]
        "msnmsgr"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
        "swg"="D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-02 14:27 68856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "NvCplDaemon"="D:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
        "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 D:\WINDOWS\system32\nwiz.exe]
        "SW20"="D:\WINDOWS\system32\sw20.exe" [2006-05-18 03:15 208896]
        "SW24"="D:\WINDOWS\system32\sw24.exe" [2006-05-17 04:37 69632]
        "Easy-PrintToolBox"="D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 03:10 409600]
        "SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
        "NeroFilterCheck"="D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
        "SoundMan"="SOUNDMAN.EXE" [2006-08-02 23:12 577536 D:\WINDOWS\soundman.exe]
        "NvMediaCenter"="D:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
        "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
        "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024]
        "iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
        "TkBellExe"="D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-17 18:57 185896]
        "NielsenOnline"="D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe" [2007-11-16 19:55 45056]
        "AVG8_TRAY"="D:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-03-28 00:30 1177368]
        "Adobe Reader Speed Launcher"="D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
        "0Cq1dTM4dt"= D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=avgrsstx.dll

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "D:\\Program Files\\LimeWire\\LimeWire.exe"=
        "D:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
        "D:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
        "D:\\Documents and Settings\\romu\\Bureau\\RGWRepair.exe"=
        "D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "D:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "D:\\Program Files\\Microsoft Games\\Halo\\halo.exe"=
        "D:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
        "D:\\Program Files\\iTunes\\iTunes.exe"=
        "D:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
        "D:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
        "D:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
        "D:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
        "D:\\Program Files\\AVG\\AVG8\\avgnsx.exe"=
        "D:\\Program Files\\BitDownload\\BitDownload.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
        "9000:TCP"= 9000:TCP:bit download

        R0 AvgRkx86;avgrkx86.sys;D:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-03-28 00:31]
        R1 AvgLdx86;AVG AVI Loader Driver x86;D:\WINDOWS\system32\Drivers\avgldx86.sys [2008-03-28 00:31]
        R1 nnrnstdi;nnrnstdi;D:\WINDOWS\system32\drivers\nnrnstdi.sys [2007-11-16 20:04]
        R2 avg8emc;AVG8 E-mail Scanner;D:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-03-28 00:30]
        R2 avg8wd;AVG8 WatchDog;D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-03-28 00:30]
        R2 AvgTdiX;AVG8 Network Redirector;D:\WINDOWS\system32\Drivers\avgtdix.sys [2008-03-28 00:31]
        R3 km_filter;km_filter;D:\WINDOWS\system32\drivers\km_filter.sys [2007-11-16 20:04]
        R3 usbscan;Pilote de scanneur USB;D:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
        S3 mirrorv3;mirrorv3;D:\WINDOWS\system32\DRIVERS\rminiv3.sys [2006-11-01 06:01]
        S3 RTL8187B;TRENDnet TEW-424UB 54M USB Dongle;D:\WINDOWS\system32\DRIVERS\RTL8187B.sys [2007-05-04 21:40]
        S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys []
        S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);D:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 18:57]
        S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;D:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 18:58]
        S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;D:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 18:59]
        S3 TimerStop;TimerStop;D:\Documents and Settings\romu\Bureau\vista\TimerStop.sys []
        S3 USBSTOR;Pilote de stockage de masse USB;D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

        .
        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
        "2008-03-27 13:45:02 D:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
        - D:\Program Files\Apple Software Update\SoftwareUpdate.exe
        .
        **************************************************************************

        catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-03-31 15:04:12
        Windows 5.1.2600 Service Pack 2 NTFS

        Balayage processus cach‚s ...

        Balayage cach‚ autostart entries ...

        Balayage des fichiers cach‚s ...

        Scan termin‚ avec succŠs
        Les fichiers cach‚s: 0

        **************************************************************************
        .
        ------------------------ Other Running Processes ------------------------
        .
        D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        D:\Program Files\Alwil Software\Avast4\ashServ.exe
        D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        D:\WINDOWS\System32\FTRTSVC.exe
        D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
        D:\PROGRA~1\AVG\AVG8\avgam.exe
        D:\PROGRA~1\AVG\AVG8\avgnsx.exe
        D:\WINDOWS\system32\nvsvc32.exe
        D:\WINDOWS\System32\snmp.exe
        D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
        D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
        D:\Program Files\iPod\bin\iPodService.exe
        D:\Program Files\AVG\AVG8\avgrsx.exe
        D:\Program Files\AVG\AVG8\avgrsx.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-03-31 15:07:22 - machine was rebooted
        ComboFix-quarantined-files.txt 2008-03-31 13:07:19
        Pre-Run: 32,098,996,224 octets libres
        Post-Run: 31,988,383,744 octets libres
        .
        2008-03-13 02:01:29 --- E O F ---
        3. jlpjlp Contributeur sécurité
          ok

          si tu as avg 8 et avast vire un des deux

          ___________

          télécharge OTMoveIt
          http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
          double-clique sur OTMoveIt.exe pour le lancer.
          copie la liste qui se trouve en citation ci-dessous,
          et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

          Citation :
          D:\Program Files\Deenero\deenero_1,0,0,9.dll
          D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe
          D:\Documents and Settings\romu\Application Data\PC-Cleaner
          D:\Program Files\PC-Cleaner
          D:\Documents and Settings\All Users\Application Data\odclszwr

          clique sur MoveIt! pour lancer la suppression.
          le résultat apparaitra dans le cadre "Results".
          clique sur Exit pour fermer.
          poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

          il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
          _____________

          Télécharge ceci: (by Moe) :

          http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

          Double clic sur Lopxpsetup.exe pour lancer l'installation
          Au menu, choisir l'option 1
          Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
          Une rapport sera alors crée, à copie/colle en entier sur le forum.
          1. rjmlb
            File/Folder not found.
            D:\Program Files\Deenero\deenero_1,0,0,9.dll unregistered successfully.
            D:\Program Files\Deenero\deenero_1,0,0,9.dll moved successfully.
            D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe moved successfully.
            D:\Documents and Settings\romu\Application Data\PC-Cleaner moved successfully.
            D:\Program Files\PC-Cleaner\com moved successfully.
            D:\Program Files\PC-Cleaner moved successfully.
            D:\Documents and Settings\All Users\Application Data\odclszwr moved successfully.

            OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03312008_171307
            1. jlpjlp Contributeur sécurité
              parfait

              Télécharge ceci: (by Moe) :

              http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

              Double clic sur Lopxpsetup.exe pour lancer l'installation
              Au menu, choisir l'option 1
              Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
              Une rapport sera alors crée, à copie/colle en entier sur le forum.
              1. rjmlb Auteur
                # Rapport Lopxp fait le 31/03/2008 à 17:18:34
                # Exécuté dans : D:\Program Files\Lopxp
                # Version 3.09 - Maj du 28/02/2008

                ========== Listing des dossiers Application Data

                +- D:\Documents and Settings\Administrateur\Application Data

                2007-10-26 à 19:44:15 - Microsoft

                +- D:\Documents and Settings\Administrateur\Local Settings\Application Data

                2007-12-28 à 19:03:50 - Microsoft

                +- D:\Documents and Settings\All Users\Application Data

                2008-01-09 à 15:09:18 - Acronis
                2008-03-29 à 22:27:48 - Adobe
                2007-10-28 à 19:40:59 - Ahead
                2008-03-30 à 16:49:29 - anyeevvl
                2007-11-28 à 20:52:24 - Apple
                2008-03-13 à 13:52:15 - Apple Computer
                2008-03-27 à 22:30:46 - avg8
                2007-10-29 à 12:20:11 - CanonBJ
                2007-12-02 à 00:18:49 - DVD Shrink
                2008-03-16 à 21:49:56 - Exetender
                2007-10-30 à 21:39:06 - fluxDVD
                2007-10-29 à 21:50:06 - Google
                2008-01-27 à 19:48:19 - Grisoft
                2008-01-09 à 17:18:55 - Kaspersky Lab Setup Files
                2008-03-18 à 14:52:39 - Long slow road itch
                2008-03-30 à 17:12:38 - Microsoft
                2007-10-30 à 21:39:15 - mpDRM
                2008-03-18 à 19:24:21 - MumboJumbo
                2007-11-27 à 11:37:58 - mvcache
                2008-03-30 à 16:52:27 - mzurkquv
                2008-01-02 à 22:08:59 - Nero
                2008-03-24 à 16:33:38 - TEMP
                2008-02-24 à 14:26:34 - That size part chin
                2007-11-27 à 11:31:32 - Thunder Network
                2007-11-27 à 11:31:50 - thunder_vod_cache
                2007-10-29 à 19:11:11 - Windows Genuine Advantage
                2008-01-25 à 21:00:46 - WinZip
                2007-11-15 à 13:41:27 - WLInstaller

                +- D:\Documents and Settings\ginie\Application Data

                2008-03-15 à 19:12:44 - Adobe
                2008-02-25 à 18:21:44 - Apple Computer
                2008-03-30 à 16:50:01 - AVGTOOLBAR
                2008-03-16 à 15:09:58 - Canon
                2007-12-08 à 21:18:30 - dvdcss
                2007-11-03 à 10:08:56 - Google
                2008-02-25 à 13:42:52 - Grisoft
                2007-11-03 à 10:06:26 - Identities
                2008-02-25 à 20:46:37 - LimeWire
                2007-11-03 à 10:08:42 - Macromedia
                2007-11-30 à 19:52:51 - MaxiMemo
                2007-12-28 à 18:24:29 - Microsoft
                2007-12-15 à 05:55:25 - Mozilla
                2007-11-03 à 10:06:42 - Nero
                2008-03-30 à 16:49:51 - OpenOffice.org2
                2008-03-30 à 16:49:21 - Real
                2007-12-09 à 13:03:01 - Sun
                2008-02-25 à 22:06:46 - UseNeXT
                2007-12-08 à 21:21:27 - vlc

                +- D:\Documents and Settings\ginie\Local Settings\Application Data

                2007-11-30 à 19:45:56 - Ahead
                2007-12-09 à 13:07:18 - Apple Computer
                2007-11-03 à 10:08:56 - Google
                2007-11-30 à 19:47:06 - Help
                2008-03-15 à 22:34:03 - Microsoft
                2007-12-15 à 05:55:25 - Mozilla
                2007-12-15 à 05:55:41 - Orange

                +- D:\Documents and Settings\jess\Application Data

                2008-03-14 à 21:37:41 - Adobe
                2008-02-03 à 17:16:26 - Apple Computer
                2008-02-03 à 17:16:33 - DivX
                2008-02-03 à 17:17:22 - Google
                2008-02-02 à 19:07:45 - Grisoft
                2007-11-04 à 23:02:40 - Identities
                2007-11-04 à 23:04:34 - Macromedia
                2007-12-28 à 18:18:08 - MaxiMemo
                2008-02-03 à 17:30:27 - Microsoft
                2008-01-18 à 18:19:12 - Mozilla
                2007-11-04 à 23:03:10 - Nero
                2008-03-15 à 22:56:56 - OpenOffice.org2

                +- D:\Documents and Settings\jess\Local Settings\Application Data

                2008-02-03 à 17:16:31 - Ahead
                2008-01-21 à 12:22:48 - Apple Computer
                2008-01-18 à 17:37:07 - Google
                2008-01-20 à 17:42:19 - Identities
                2008-01-19 à 20:57:50 - Microsoft
                2008-01-18 à 18:19:12 - Mozilla
                2008-01-18 à 18:19:23 - Orange

                +- D:\Documents and Settings\romu\Application Data

                2008-03-29 à 19:40:40 - Adobe
                2008-03-28 à 11:25:44 - AdobeUM
                2007-10-29 à 17:52:01 - Ahead
                2008-03-13 à 13:52:40 - Apple Computer
                2008-03-28 à 08:24:03 - AVGTOOLBAR
                2008-03-31 à 12:55:50 - BitDownload
                2008-03-30 à 21:07:30 - Canon
                2008-01-29 à 23:21:09 - DivX
                2007-10-30 à 09:56:16 - Google
                2007-10-30 à 11:41:03 - Help
                2007-10-26 à 19:50:17 - Identities
                2008-03-17 à 23:00:44 - LimeWire
                2008-03-17 à 07:53:49 - ma-config.com
                2007-11-23 à 07:20:17 - Macromedia
                2007-11-16 à 22:05:06 - MaxiMemo
                2008-01-26 à 18:09:39 - Microsoft
                2007-11-16 à 22:18:39 - Mozilla
                2007-11-02 à 10:38:21 - Nero
                2008-03-29 à 19:31:25 - OpenOffice.org2
                2008-03-17 à 17:05:42 - Real
                2008-03-21 à 10:12:35 - Samsung
                2007-10-29 à 17:31:28 - Sun
                2008-03-09 à 09:34:09 - UseNeXT
                2007-10-31 à 07:40:58 - vlc
                2008-01-19 à 17:31:29 - WinRAR
                2008-02-06 à 20:13:59 - XnView

                +- D:\Documents and Settings\romu\Local Settings\Application Data

                2008-03-30 à 15:03:43 - Adobe
                2007-12-03 à 21:01:38 - aedgency
                2007-11-02 à 11:31:34 - Ahead
                2007-11-28 à 13:55:56 - Apple
                2008-03-13 à 13:52:40 - Apple Computer
                2007-11-25 à 16:56:47 - ApplicationHistory
                2008-03-16 à 18:31:23 - Downloaded Installations
                2007-10-30 à 09:53:52 - Google
                2007-10-28 à 20:11:05 - Help
                2007-11-13 à 21:01:02 - Identities
                2008-03-06 à 15:12:02 - king.com
                2008-03-28 à 19:05:59 - Microsoft
                2007-11-16 à 22:18:39 - Mozilla
                2007-11-02 à 11:29:15 - Nero
                2007-12-12 à 12:53:32 - Orange
                2008-03-16 à 18:34:37 - Raptor

                +- D:\Documents and Settings\steph\Application Data

                2008-03-30 à 16:52:20 - AVGTOOLBAR
                2007-11-08 à 09:35:30 - Google
                2008-02-26 à 20:38:14 - Grisoft
                2007-11-08 à 09:33:18 - Identities
                2007-11-08 à 09:37:34 - Macromedia
                2007-12-23 à 17:13:58 - MaxiMemo
                2007-11-08 à 09:34:45 - Microsoft
                2008-01-27 à 16:45:35 - Mozilla
                2007-11-08 à 09:33:33 - Nero
                2008-03-30 à 16:52:15 - Real

                +- D:\Documents and Settings\steph\Local Settings\Application Data

                2007-12-23 à 17:13:58 - Ahead
                2008-03-30 à 16:52:21 - Apple Computer
                2007-11-08 à 09:35:30 - Google
                2007-12-23 à 17:13:54 - Microsoft
                2008-01-27 à 16:45:35 - Mozilla

                +- D:\Documents and Settings\sylvie\Application Data

                2008-03-23 à 14:08:28 - Adobe
                2008-03-22 à 12:02:49 - Canon
                2008-01-31 à 20:00:02 - Grisoft
                2008-01-06 à 22:46:22 - Identities
                2008-01-20 à 18:53:42 - Macromedia
                2008-01-20 à 18:49:33 - MaxiMemo
                2008-03-23 à 14:06:46 - Microsoft
                2008-02-05 à 18:19:27 - Mozilla
                2008-01-06 à 22:46:33 - Nero
                2008-03-23 à 14:02:24 - OpenOffice.org2
                2008-03-22 à 11:58:36 - Real

                +- D:\Documents and Settings\sylvie\Local Settings\Application Data

                2008-03-23 à 14:08:29 - Adobe
                2008-01-06 à 22:46:37 - Ahead
                2008-03-22 à 11:58:46 - Apple Computer
                2008-01-06 à 22:47:54 - Help
                2008-03-23 à 14:06:46 - Identities
                2008-01-06 à 22:46:42 - Microsoft
                2008-02-05 à 18:19:27 - Mozilla

                ========== Listing du dossier Program Files

                +- D:\Program Files

                2008-01-02 à 21:15:28 - 7-Zip
                2007-10-29 à 19:46:23 - 7tools
                2008-01-13 à 18:36:52 - Acronis
                2008-03-29 à 22:27:27 - Adobe
                2008-01-30 à 17:41:58 - AIDA32 - Enterprise System Information
                2008-01-26 à 18:09:37 - Alex Feinman
                2007-10-29 à 11:50:12 - Alwil Software
                2008-02-22 à 19:46:58 - Ant Renamer
                2007-11-28 à 20:52:25 - Apple Software Update
                2007-10-29 à 12:27:21 - ArcSoft
                2008-01-02 à 21:04:23 - Atari
                2008-03-27 à 22:30:46 - AVG
                2007-12-29 à 13:14:20 - AvRack
                2008-03-31 à 12:48:44 - BitDownload
                2008-02-24 à 14:29:11 - Cain
                2007-10-29 à 12:23:28 - Canon
                2007-10-29 à 12:20:03 - CanonBJ
                2007-11-05 à 13:24:54 - CCleaner
                2008-01-06 à 23:59:01 - CDex_170b2
                2007-10-29 à 21:44:48 - CENEGA
                2007-10-26 à 19:41:51 - ComPlus Applications
                2008-03-31 à 15:13:08 - Deenero
                2007-11-08 à 21:15:40 - directx
                2008-03-03 à 10:31:57 - DivX
                2008-01-02 à 00:00:06 - Duran
                2008-01-06 à 23:47:30 - DVD Decrypter
                2007-11-05 à 15:51:37 - DVD Shrink
                2008-01-26 à 23:17:45 - ElcomSoft
                2008-01-27 à 19:38:57 - Electronics Workbench
                2008-03-07 à 10:37:06 - FBrowserAdvisor
                2008-03-18 à 19:30:46 - Fichiers communs
                2007-10-30 à 11:14:20 - Google
                2008-03-30 à 00:52:54 - InstallShield Installation Information
                2007-10-26 à 19:55:28 - Intel
                2008-03-21 à 13:47:06 - Internet Explorer
                2008-01-06 à 22:30:55 - Inventel
                2008-03-13 à 13:52:21 - iPod
                2008-03-13 à 13:52:33 - iTunes
                2008-03-15 à 21:33:57 - Java
                2008-02-24 à 20:15:33 - Lecteur CANALPLAY
                2007-10-29 à 19:04:38 - LimeWire
                2008-03-31 à 15:18:58 - Lopxp
                2008-03-17 à 07:53:44 - ma-config.com
                2008-01-27 à 16:45:26 - MaxiMemo
                2007-10-29 à 16:21:55 - Messenger
                2007-10-26 à 19:44:36 - microsoft frontpage
                2007-11-16 à 20:50:43 - Microsoft Games
                2007-11-15 à 13:49:36 - Microsoft SQL Server Compact Edition
                2007-10-26 à 19:42:27 - Movie Maker
                2008-03-31 à 15:08:43 - Mozilla Firefox
                2007-10-26 à 19:40:42 - MSN
                2007-10-26 à 19:41:10 - MSN Gaming Zone
                2007-10-29 à 16:19:07 - MSXML 4.0
                2007-11-02 à 10:36:24 - Nero
                2007-10-26 à 19:42:39 - NetMeeting
                2008-03-27 à 11:02:33 - NetRatingsNetSight
                2008-01-27 à 00:15:27 - Nsasoft
                2008-03-18 à 19:30:46 - Oberon Media
                2007-10-26 à 19:41:17 - Online Services
                2007-10-29 à 17:32:08 - OpenOffice.org 2.3
                2007-10-29 à 16:21:24 - Outlook Express
                2008-03-13 à 13:51:51 - QuickTime
                2008-03-16 à 19:03:37 - Raptor
                2008-03-17 à 16:56:50 - Real
                2007-12-29 à 13:14:13 - Realtek AC97
                2007-10-26 à 19:56:51 - Realtek Sound Manager
                2008-03-21 à 10:02:53 - Samsung
                2008-01-09 à 20:05:46 - Securitoo
                2007-10-26 à 19:43:14 - Services en ligne
                2008-01-04 à 12:55:17 - SlySoft
                2008-01-27 à 00:37:31 - SniffPass
                2007-10-30 à 21:03:32 - SoftPepper
                2007-10-30 à 21:03:32 - SoftPepper Video Converter 2.0
                2007-11-27 à 11:31:21 - Thunder Network
                2008-03-31 à 09:10:16 - Trend Micro
                2008-03-30 à 00:51:44 - TRENDnet
                2007-10-26 à 19:50:16 - Uninstall Information
                2008-01-02 à 21:05:13 - VGP2
                2007-10-31 à 07:39:52 - VideoLAN
                2008-02-24 à 14:35:08 - vso
                2008-03-30 à 16:50:06 - Wanadoo
                2008-02-28 à 12:32:52 - Windows Live
                2007-10-29 à 18:33:46 - Windows Live Safety Center
                2007-10-29 à 19:12:35 - Windows Media Connect 2
                2007-12-29 à 13:04:07 - Windows Media Player
                2007-10-26 à 19:41:03 - Windows NT
                2007-10-26 à 19:43:18 - WindowsUpdate
                2008-01-20 à 15:21:17 - WinRAR
                2007-10-26 à 19:44:36 - xerox
                2008-02-06 à 18:12:52 - XnView

                ========== Tâches planifiées

                AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

                ========== Clés registre

                ========== Bloqueur popups Internet Explorer

                *.mail.live.com
                www.etai.fr
                www.placedesopinions.com
                www.entrevue-web.fr
                www.entrevue.fr
                *.laboutique.bouyguestelecom.fr
                www.pactole.net
                www.charmelingerie.com
                www.kingoloto.com
                www.filecyb.org
                www.milimel.com
                www.rtl.fr
                PopupMgr

                ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                D:\Documents and Settings\All Users\Application Data\Long slow road itch
                D:\Documents and Settings\All Users\Application Data\That size part chin
                D:\Documents and Settings\romu\Application Data\BitDownload
                D:\Documents and Settings\romu\MENUDM~1\Programmes\BitDownload
                D:\Program Files\BitDownload
                D:\Documents and Settings\romu\Bureau\BitDownload.lnk
                D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
                D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload.lnk

                +- Registre : Aucune suggestion.

                - Fin du rapport -
                1. jlpjlp Contributeur sécurité
                  va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

                  "%programfiles%\Lopxp\Lopxp.bat" /Fixme
                  puis valide, accepte toutes les demandes de suppression et poste le rapport stp

                  ____

                  recolle un hijackhtis et dis tes soucis
                  1. rjmlb Auteur
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 17:27:37, on 31/03/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                    Boot mode: Normal

                    Running processes:
                    D:\WINDOWS\System32\smss.exe
                    D:\WINDOWS\system32\winlogon.exe
                    D:\WINDOWS\system32\services.exe
                    D:\WINDOWS\system32\lsass.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\WINDOWS\System32\svchost.exe
                    D:\WINDOWS\system32\spoolsv.exe
                    D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                    D:\WINDOWS\System32\FTRTSVC.exe
                    D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    D:\PROGRA~1\AVG\AVG8\avgam.exe
                    D:\PROGRA~1\AVG\AVG8\avgnsx.exe
                    D:\WINDOWS\system32\nvsvc32.exe
                    D:\WINDOWS\System32\snmp.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\PROGRA~1\AVG\AVG8\avgemc.exe
                    D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    D:\WINDOWS\SOUNDMAN.EXE
                    D:\Program Files\iTunes\iTunesHelper.exe
                    D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
                    D:\PROGRA~1\AVG\AVG8\avgtray.exe
                    D:\WINDOWS\system32\ctfmon.exe
                    D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
                    D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                    D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
                    D:\WINDOWS\System32\svchost.exe
                    D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    D:\Program Files\iPod\bin\iPodService.exe
                    D:\WINDOWS\explorer.exe
                    D:\Program Files\AVG\AVG8\avgrsx.exe
                    D:\WINDOWS\system32\wuauclt.exe
                    D:\Program Files\Mozilla Firefox\firefox.exe
                    D:\Program Files\AVG\AVG8\avgrsx.exe
                    D:\WINDOWS\system32\notepad.exe
                    D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iesearch.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - D:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files\AVG\AVG8\avgssie.dll
                    O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [SW20] D:\WINDOWS\system32\sw20.exe
                    O4 - HKLM\..\Run: [SW24] D:\WINDOWS\system32\sw24.exe
                    O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [NielsenOnline] D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
                    O4 - HKLM\..\Run: [AVG8_TRAY] D:\PROGRA~1\AVG\AVG8\avgtray.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                    O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
                    O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                    O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKLM\..\Policies\Explorer\Run: [0Cq1dTM4dt] D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
                    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUfox000
                    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
                    O15 - Trusted Zone: *.canalplay.com (HKLM)
                    O15 - Trusted Zone: *.canalplusactive.com (HKLM)
                    O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{12861B09-35A3-4719-A134-B7CF021194F0}: NameServer = 80.10.246.1,80.10.246.132
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{F45F61DE-4B71-472A-BD17-E7084208BE14}: NameServer = 80.10.246.1,80.10.246.132
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{F63607CB-EEA1-4F56-BF03-44EB8716F655}: NameServer = 192.168.1.5
                    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Program Files\AVG\AVG8\avgpp.dll
                    O20 - AppInit_DLLs: avgrsstx.dll
                    O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe
                    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
                3. jlpjlp Contributeur sécurité
                  va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

                  "%programfiles%\Lopxp\Lopxp.bat" /Fixme
                  puis valide, accepte toutes les demandes de suppression et poste le rapport stp
                  1. rjmlb Auteur
                    # Rapport Lopxp fait le 31/03/2008 à 17:26:04
                    # Exécuté dans : D:\Program Files\Lopxp
                    # Version 3.09 - Maj du 28/02/2008

                    ========== FixLog ==========

                    +- D:\Documents and Settings\All Users\Application Data\Long slow road itch
                    Choix utilisateur : Suppression acceptée.
                    Déplacé avec succès.

                    +- D:\Documents and Settings\All Users\Application Data\That size part chin
                    Choix utilisateur : Suppression acceptée.
                    Déplacé avec succès.

                    Supprimé: D:\Documents and Settings\romu\Application Data\BitDownload
                    Supprimé: D:\Documents and Settings\romu\MENUDM~1\Programmes\BitDownload
                    Supprimé: D:\Program Files\BitDownload
                    Supprimé: D:\Documents and Settings\romu\Bureau\BitDownload.lnk
                    Supprimé: D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
                    Supprimé: D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload.lnk

                    +- Fichiers temporaires :
                    Nettoyage effectué.

                    ========== Listing des dossiers Application Data

                    +- D:\Documents and Settings\Administrateur\Application Data

                    2007-10-26 à 19:44:15 - Microsoft

                    +- D:\Documents and Settings\Administrateur\Local Settings\Application Data

                    2007-12-28 à 19:03:50 - Microsoft

                    +- D:\Documents and Settings\All Users\Application Data

                    2008-01-09 à 15:09:18 - Acronis
                    2008-03-29 à 22:27:48 - Adobe
                    2007-10-28 à 19:40:59 - Ahead
                    2008-03-30 à 16:49:29 - anyeevvl
                    2007-11-28 à 20:52:24 - Apple
                    2008-03-13 à 13:52:15 - Apple Computer
                    2008-03-27 à 22:30:46 - avg8
                    2007-10-29 à 12:20:11 - CanonBJ
                    2007-12-02 à 00:18:49 - DVD Shrink
                    2008-03-16 à 21:49:56 - Exetender
                    2007-10-30 à 21:39:06 - fluxDVD
                    2007-10-29 à 21:50:06 - Google
                    2008-01-27 à 19:48:19 - Grisoft
                    2008-01-09 à 17:18:55 - Kaspersky Lab Setup Files
                    2008-03-30 à 17:12:38 - Microsoft
                    2007-10-30 à 21:39:15 - mpDRM
                    2008-03-18 à 19:24:21 - MumboJumbo
                    2007-11-27 à 11:37:58 - mvcache
                    2008-03-30 à 16:52:27 - mzurkquv
                    2008-01-02 à 22:08:59 - Nero
                    2008-03-24 à 16:33:38 - TEMP
                    2007-11-27 à 11:31:32 - Thunder Network
                    2007-11-27 à 11:31:50 - thunder_vod_cache
                    2007-10-29 à 19:11:11 - Windows Genuine Advantage
                    2008-01-25 à 21:00:46 - WinZip
                    2007-11-15 à 13:41:27 - WLInstaller

                    +- D:\Documents and Settings\ginie\Application Data

                    2008-03-15 à 19:12:44 - Adobe
                    2008-02-25 à 18:21:44 - Apple Computer
                    2008-03-30 à 16:50:01 - AVGTOOLBAR
                    2008-03-16 à 15:09:58 - Canon
                    2007-12-08 à 21:18:30 - dvdcss
                    2007-11-03 à 10:08:56 - Google
                    2008-02-25 à 13:42:52 - Grisoft
                    2007-11-03 à 10:06:26 - Identities
                    2008-02-25 à 20:46:37 - LimeWire
                    2007-11-03 à 10:08:42 - Macromedia
                    2007-11-30 à 19:52:51 - MaxiMemo
                    2007-12-28 à 18:24:29 - Microsoft
                    2007-12-15 à 05:55:25 - Mozilla
                    2007-11-03 à 10:06:42 - Nero
                    2008-03-30 à 16:49:51 - OpenOffice.org2
                    2008-03-30 à 16:49:21 - Real
                    2007-12-09 à 13:03:01 - Sun
                    2008-02-25 à 22:06:46 - UseNeXT
                    2007-12-08 à 21:21:27 - vlc

                    +- D:\Documents and Settings\ginie\Local Settings\Application Data

                    2007-11-30 à 19:45:56 - Ahead
                    2007-12-09 à 13:07:18 - Apple Computer
                    2007-11-03 à 10:08:56 - Google
                    2007-11-30 à 19:47:06 - Help
                    2008-03-15 à 22:34:03 - Microsoft
                    2007-12-15 à 05:55:25 - Mozilla
                    2007-12-15 à 05:55:41 - Orange

                    +- D:\Documents and Settings\jess\Application Data

                    2008-03-14 à 21:37:41 - Adobe
                    2008-02-03 à 17:16:26 - Apple Computer
                    2008-02-03 à 17:16:33 - DivX
                    2008-02-03 à 17:17:22 - Google
                    2008-02-02 à 19:07:45 - Grisoft
                    2007-11-04 à 23:02:40 - Identities
                    2007-11-04 à 23:04:34 - Macromedia
                    2007-12-28 à 18:18:08 - MaxiMemo
                    2008-02-03 à 17:30:27 - Microsoft
                    2008-01-18 à 18:19:12 - Mozilla
                    2007-11-04 à 23:03:10 - Nero
                    2008-03-15 à 22:56:56 - OpenOffice.org2

                    +- D:\Documents and Settings\jess\Local Settings\Application Data

                    2008-02-03 à 17:16:31 - Ahead
                    2008-01-21 à 12:22:48 - Apple Computer
                    2008-01-18 à 17:37:07 - Google
                    2008-01-20 à 17:42:19 - Identities
                    2008-01-19 à 20:57:50 - Microsoft
                    2008-01-18 à 18:19:12 - Mozilla
                    2008-01-18 à 18:19:23 - Orange

                    +- D:\Documents and Settings\romu\Application Data

                    2008-03-29 à 19:40:40 - Adobe
                    2008-03-28 à 11:25:44 - AdobeUM
                    2007-10-29 à 17:52:01 - Ahead
                    2008-03-13 à 13:52:40 - Apple Computer
                    2008-03-28 à 08:24:03 - AVGTOOLBAR
                    2008-03-30 à 21:07:30 - Canon
                    2008-01-29 à 23:21:09 - DivX
                    2007-10-30 à 09:56:16 - Google
                    2007-10-30 à 11:41:03 - Help
                    2007-10-26 à 19:50:17 - Identities
                    2008-03-17 à 23:00:44 - LimeWire
                    2008-03-17 à 07:53:49 - ma-config.com
                    2007-11-23 à 07:20:17 - Macromedia
                    2007-11-16 à 22:05:06 - MaxiMemo
                    2008-01-26 à 18:09:39 - Microsoft
                    2007-11-16 à 22:18:39 - Mozilla
                    2007-11-02 à 10:38:21 - Nero
                    2008-03-29 à 19:31:25 - OpenOffice.org2
                    2008-03-17 à 17:05:42 - Real
                    2008-03-21 à 10:12:35 - Samsung
                    2007-10-29 à 17:31:28 - Sun
                    2008-03-09 à 09:34:09 - UseNeXT
                    2007-10-31 à 07:40:58 - vlc
                    2008-01-19 à 17:31:29 - WinRAR
                    2008-02-06 à 20:13:59 - XnView

                    +- D:\Documents and Settings\romu\Local Settings\Application Data

                    2008-03-30 à 15:03:43 - Adobe
                    2007-12-03 à 21:01:38 - aedgency
                    2007-11-02 à 11:31:34 - Ahead
                    2007-11-28 à 13:55:56 - Apple
                    2008-03-13 à 13:52:40 - Apple Computer
                    2007-11-25 à 16:56:47 - ApplicationHistory
                    2008-03-16 à 18:31:23 - Downloaded Installations
                    2007-10-30 à 09:53:52 - Google
                    2007-10-28 à 20:11:05 - Help
                    2007-11-13 à 21:01:02 - Identities
                    2008-03-06 à 15:12:02 - king.com
                    2008-03-28 à 19:05:59 - Microsoft
                    2007-11-16 à 22:18:39 - Mozilla
                    2007-11-02 à 11:29:15 - Nero
                    2007-12-12 à 12:53:32 - Orange
                    2008-03-16 à 18:34:37 - Raptor

                    +- D:\Documents and Settings\steph\Application Data

                    2008-03-30 à 16:52:20 - AVGTOOLBAR
                    2007-11-08 à 09:35:30 - Google
                    2008-02-26 à 20:38:14 - Grisoft
                    2007-11-08 à 09:33:18 - Identities
                    2007-11-08 à 09:37:34 - Macromedia
                    2007-12-23 à 17:13:58 - MaxiMemo
                    2007-11-08 à 09:34:45 - Microsoft
                    2008-01-27 à 16:45:35 - Mozilla
                    2007-11-08 à 09:33:33 - Nero
                    2008-03-30 à 16:52:15 - Real

                    +- D:\Documents and Settings\steph\Local Settings\Application Data

                    2007-12-23 à 17:13:58 - Ahead
                    2008-03-30 à 16:52:21 - Apple Computer
                    2007-11-08 à 09:35:30 - Google
                    2007-12-23 à 17:13:54 - Microsoft
                    2008-01-27 à 16:45:35 - Mozilla

                    +- D:\Documents and Settings\sylvie\Application Data

                    2008-03-23 à 14:08:28 - Adobe
                    2008-03-22 à 12:02:49 - Canon
                    2008-01-31 à 20:00:02 - Grisoft
                    2008-01-06 à 22:46:22 - Identities
                    2008-01-20 à 18:53:42 - Macromedia
                    2008-01-20 à 18:49:33 - MaxiMemo
                    2008-03-23 à 14:06:46 - Microsoft
                    2008-02-05 à 18:19:27 - Mozilla
                    2008-01-06 à 22:46:33 - Nero
                    2008-03-23 à 14:02:24 - OpenOffice.org2
                    2008-03-22 à 11:58:36 - Real

                    +- D:\Documents and Settings\sylvie\Local Settings\Application Data

                    2008-03-23 à 14:08:29 - Adobe
                    2008-01-06 à 22:46:37 - Ahead
                    2008-03-22 à 11:58:46 - Apple Computer
                    2008-01-06 à 22:47:54 - Help
                    2008-03-23 à 14:06:46 - Identities
                    2008-01-06 à 22:46:42 - Microsoft
                    2008-02-05 à 18:19:27 - Mozilla

                    ========== Listing du dossier Program Files

                    +- D:\Program Files

                    2008-01-02 à 21:15:28 - 7-Zip
                    2007-10-29 à 19:46:23 - 7tools
                    2008-01-13 à 18:36:52 - Acronis
                    2008-03-29 à 22:27:27 - Adobe
                    2008-01-30 à 17:41:58 - AIDA32 - Enterprise System Information
                    2008-01-26 à 18:09:37 - Alex Feinman
                    2007-10-29 à 11:50:12 - Alwil Software
                    2008-02-22 à 19:46:58 - Ant Renamer
                    2007-11-28 à 20:52:25 - Apple Software Update
                    2007-10-29 à 12:27:21 - ArcSoft
                    2008-01-02 à 21:04:23 - Atari
                    2008-03-27 à 22:30:46 - AVG
                    2007-12-29 à 13:14:20 - AvRack
                    2008-02-24 à 14:29:11 - Cain
                    2007-10-29 à 12:23:28 - Canon
                    2007-10-29 à 12:20:03 - CanonBJ
                    2007-11-05 à 13:24:54 - CCleaner
                    2008-01-06 à 23:59:01 - CDex_170b2
                    2007-10-29 à 21:44:48 - CENEGA
                    2007-10-26 à 19:41:51 - ComPlus Applications
                    2008-03-31 à 15:13:08 - Deenero
                    2007-11-08 à 21:15:40 - directx
                    2008-03-03 à 10:31:57 - DivX
                    2008-01-02 à 00:00:06 - Duran
                    2008-01-06 à 23:47:30 - DVD Decrypter
                    2007-11-05 à 15:51:37 - DVD Shrink
                    2008-01-26 à 23:17:45 - ElcomSoft
                    2008-01-27 à 19:38:57 - Electronics Workbench
                    2008-03-07 à 10:37:06 - FBrowserAdvisor
                    2008-03-18 à 19:30:46 - Fichiers communs
                    2007-10-30 à 11:14:20 - Google
                    2008-03-30 à 00:52:54 - InstallShield Installation Information
                    2007-10-26 à 19:55:28 - Intel
                    2008-03-21 à 13:47:06 - Internet Explorer
                    2008-01-06 à 22:30:55 - Inventel
                    2008-03-13 à 13:52:21 - iPod
                    2008-03-13 à 13:52:33 - iTunes
                    2008-03-15 à 21:33:57 - Java
                    2008-02-24 à 20:15:33 - Lecteur CANALPLAY
                    2007-10-29 à 19:04:38 - LimeWire
                    2008-03-31 à 15:26:34 - Lopxp
                    2008-03-17 à 07:53:44 - ma-config.com
                    2008-01-27 à 16:45:26 - MaxiMemo
                    2007-10-29 à 16:21:55 - Messenger
                    2007-10-26 à 19:44:36 - microsoft frontpage
                    2007-11-16 à 20:50:43 - Microsoft Games
                    2007-11-15 à 13:49:36 - Microsoft SQL Server Compact Edition
                    2007-10-26 à 19:42:27 - Movie Maker
                    2008-03-31 à 15:08:43 - Mozilla Firefox
                    2007-10-26 à 19:40:42 - MSN
                    2007-10-26 à 19:41:10 - MSN Gaming Zone
                    2007-10-29 à 16:19:07 - MSXML 4.0
                    2007-11-02 à 10:36:24 - Nero
                    2007-10-26 à 19:42:39 - NetMeeting
                    2008-03-27 à 11:02:33 - NetRatingsNetSight
                    2008-01-27 à 00:15:27 - Nsasoft
                    2008-03-18 à 19:30:46 - Oberon Media
                    2007-10-26 à 19:41:17 - Online Services
                    2007-10-29 à 17:32:08 - OpenOffice.org 2.3
                    2007-10-29 à 16:21:24 - Outlook Express
                    2008-03-13 à 13:51:51 - QuickTime
                    2008-03-16 à 19:03:37 - Raptor
                    2008-03-17 à 16:56:50 - Real
                    2007-12-29 à 13:14:13 - Realtek AC97
                    2007-10-26 à 19:56:51 - Realtek Sound Manager
                    2008-03-21 à 10:02:53 - Samsung
                    2008-01-09 à 20:05:46 - Securitoo
                    2007-10-26 à 19:43:14 - Services en ligne
                    2008-01-04 à 12:55:17 - SlySoft
                    2008-01-27 à 00:37:31 - SniffPass
                    2007-10-30 à 21:03:32 - SoftPepper
                    2007-10-30 à 21:03:32 - SoftPepper Video Converter 2.0
                    2007-11-27 à 11:31:21 - Thunder Network
                    2008-03-31 à 09:10:16 - Trend Micro
                    2008-03-30 à 00:51:44 - TRENDnet
                    2007-10-26 à 19:50:16 - Uninstall Information
                    2008-01-02 à 21:05:13 - VGP2
                    2007-10-31 à 07:39:52 - VideoLAN
                    2008-02-24 à 14:35:08 - vso
                    2008-03-30 à 16:50:06 - Wanadoo
                    2008-02-28 à 12:32:52 - Windows Live
                    2007-10-29 à 18:33:46 - Windows Live Safety Center
                    2007-10-29 à 19:12:35 - Windows Media Connect 2
                    2007-12-29 à 13:04:07 - Windows Media Player
                    2007-10-26 à 19:41:03 - Windows NT
                    2007-10-26 à 19:43:18 - WindowsUpdate
                    2008-01-20 à 15:21:17 - WinRAR
                    2007-10-26 à 19:44:36 - xerox
                    2008-02-06 à 18:12:52 - XnView

                    ========== Tâches planifiées

                    AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

                    ========== Clés registre

                    ========== Bloqueur popups Internet Explorer

                    *.mail.live.com
                    www.etai.fr
                    www.placedesopinions.com
                    www.entrevue-web.fr
                    www.entrevue.fr
                    *.laboutique.bouyguestelecom.fr
                    www.pactole.net
                    www.charmelingerie.com
                    www.kingoloto.com
                    www.filecyb.org
                    www.milimel.com
                    www.rtl.fr
                    PopupMgr

                    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                    +- Dossiers\Fichiers : Aucune suggestion.

                    +- Registre : Aucune suggestion.

                    - Fin du rapport -
                    1. jlpjlp Contributeur sécurité
                      vire ce qui est dans moved files en allant dans poste de travail puis c puis otmovit et vire ce qui est dedans

                      ________

                      colle le rapport d'un scan en ligne
                      avec un des suivants:

                      bitdefender en ligne :
                      http://www.bitdefender.fr/scan_fr/scan8/ie.html

                      Panda en ligne :
                      http://pandasoftware.fr

                      Kaspersky en ligne
                      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      1. rjmlb Auteur
                        je t'ai posté le rapport de panda
                    2. rjmlb
                      ;***********************************************************************************************************************************************************************************
                      ANALYSIS: 2008-03-31 18:37:06
                      PROTECTIONS: 1
                      MALWARE: 1
                      SUSPECTS: 3
                      ;***********************************************************************************************************************************************************************************
                      PROTECTIONS
                      Description Version Active Updated
                      ;===================================================================================================================================================================================
                      AVG Anti-Virus 8.0 Yes Yes
                      ;===================================================================================================================================================================================
                      MALWARE
                      Id Description Type Active Severity Disinfectable Disinfected Location
                      ;===================================================================================================================================================================================
                      00145083 adware/mirar Adware No 1 Yes No HKEY_CLASSES_ROOT\TypeLib\{566DEDE9-9ED8-45DA-9BE6-9B2EEAB17F49}
                      00145083 adware/mirar Adware No 1 Yes No HKEY_CLASSES_ROOT\Interface\{6E4C7AFC-9915-4036-B7F9-8B3F1710788F}
                      00145083 adware/mirar Adware No 1 Yes No HKEY_CLASSES_ROOT\Interface\{54B287F9-FD90-4457-B65E-CB91560C021D}
                      00145083 adware/mirar Adware No 1 Yes No HKEY_CLASSES_ROOT\Interface\{1037B06C-84B7-4240-8D80-485810A0497D}
                      00145083 adware/mirar Adware No 1 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E}
                      00145083 adware/mirar Adware No 1 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9A9C9B69-F908-4AAB-8D0C-10EA8997F37E}
                      00145083 adware/mirar Adware No 1 Yes No hkey_classes_root\clsid\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e}
                      ;===================================================================================================================================================================================
                      SUSPECTS
                      Location
                      ;===================================================================================================================================================================================
                      D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NIELSENONLINE.EXE
                      D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMC.DLL
                      D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMGR.DLL
                      ;===================================================================================================================================================================================
                      1. jlpjlp Contributeur sécurité
                        nettoie avec bitfix ce qui est trouvé:

                        Télécharge BTFix de Bibi26
                        http://cluster1.easy-hebergement.net/
                        Dézippe l'archive sur ton Bureau.
                        Ouvre le dossier BTFix.
                        Double clique sur BTFix.exe.
                        Clique sur Rechercher.
                        Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

                        _____________
                        analyse ces fichiers sur virus total et si inféctés tu les mets dans otmovit: https://www.virustotal.com/gui/

                        D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NIELSENONLINE.EXE
                        D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMC.DLL
                        D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMGR.DLL

                        __________________

                        télécharge OTMoveIt
                        http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
                        double-clique sur OTMoveIt.exe pour le lancer.
                        copie la liste qui se trouve en citation ci-dessous,
                        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                        Citation :
                        HKEY_CLASSES_ROOT\TypeLib\{566DEDE9-9ED8-45DA-9BE6-9B2EEAB17F49}
                        HKEY_CLASSES_ROOT\Interface\{6E4C7AFC-9915-4036-B7F9-8B3F1710788F}
                        HKEY_CLASSES_ROOT\Interface\{54B287F9-FD90-4457-B65E-CB91560C021D}
                        HKEY_CLASSES_ROOT\Interface\{1037B06C-84B7-4240-8D80-485810A0497D}
                        HKEY_LOCAL_MACHINE\software\classes\CLSID\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E}
                        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9A9C9B69-F908-4AAB-­8D0C-10EA8997F37E}
                        hkey_classes_root\clsid\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e}

                        clique sur MoveIt! pour lancer la suppression.
                        le résultat apparaitra dans le cadre "Results".
                        clique sur Exit pour fermer.
                        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
                        1. rjmlb
                          BTFix 1.092 (par bibi26) - 01/04/2008 12:56:47 - Analyse
                          Lancé depuis D:\Documents and Settings\romu\Bureau\BTFix\BTFix.exe

                          ---> Fichiers/Dossiers trouvés

                          - D:\Program Files\FBrowserAdvisor\

                          ---> Analyse terminée le 01/04/2008 12:56:48
                          1. jlpjlp Contributeur sécurité
                            rajoute ça dans la citation otmovit:

                            D:\Program Files\FBrowserAdvisor
                            • 1
                            • 2

                            Discussions similaires

                            virus: TrojanDownloader: Win32/Renos.JM
                            nabilissima

                            44 réponses