VIRUS RECU SUR MSN

Résolu
mary851 -  
Bonjour,

Après avoir reçu un document (une photo) par msn, que j'ai ouvert, mon antivirus s'est déclenché.
J'ai fermé tous les programmes et j'ai fait une analyse complète aves Avast mais certains fichiers ne peuvent pas être scannés ni supprimés.

Comment me débarrasser de tout ça??
Configuration: Windows XP
Internet Explorer 6.0

40 réponses

Résumé de la discussion

Problème de sécurité informatique: après l'ouverture d'une photo reçue par MSN, l'antivirus Avast s'est déclenché et certains fichiers n'ont pas pu être scannés ni supprimés, sous Windows XP et Internet Explorer 6. Plusieurs réponses proposent d'analyser les éléments suspects avec des outils comme HijackThis, OAD ou MSNFix, puis de générer un rapport et de suivre les procédures de suppression et de nettoyage. D'autres conseils évoquent l'analyse du registre, la suppression de fichiers problématiques et le redémarrage en mode normal, avec des instructions détaillées et des rapports à poster pour guidance supplémentaire. En parallèle, des mises à jour recommandées incluent l'abandon d'Internet Explorer 6 au profit d'un navigateur plus récent et d'une version actualisée d'Adobe Reader, afin de réduire les risques futurs.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut!

    slt

    lance ceci et poste le rapport stp :

    Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

    ensuite on verra

    bises
    1. mary851
      Je peux télécharger ceci même si j'ai déjà un antivirus AVAST?
    2. mary851
      J'ai lancé msnFIX mais je ne trouve pas le rapport!
    3. mary851
      MSNFix 1.699

      C:\Documents and Settings\Propri‚taire\Bureau\MSNFix
      Fix exécuté le 05/04/2008 - 21:39:37,75 By Propri‚taire
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\%%%%%.exe
      ... C:\WINDOWS\system32\%%%%%.exe
      ... C:\WINDOWS\system32\IALMCOIN.DLL
      ... C:\WINDOWS\system32\real.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      .. OK ... C:\WINDOWS\system32\IALMCOIN.DLL
      .. OK ... C:\WINDOWS\system32\real.txt

      ************************ Nettoyage du registre

      Les fichiers encore présents seront supprimés au prochain redémarrage
    4. Utilisateur anonyme
      @mary851ok!!!!!!!!!!!!!!!!!!

      lance ceci maintenant please:

      Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
      et télécharge SmitfraudFix.exe.

      Regarde le tuto
      Exécute le en choisissant l’option 1, il va générer un rapport
      Copie/colle le sur le poste stp.

      z@ +
    5. mary851
      @Utilisateur anonymeSmitFraudFix v2.309

      Rapport fait à 7:34:03,20, 06/04/2008
      Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\windows\system\hpsysdrv.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\System32\hphmon05.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Multimedia Card Reader\shwicon2k.exe
      C:\WINDOWS\Mixer.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""
      "LoadAppInit_DLLs"=dword:00000001

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\%%%%%.exe"
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 212.27.54.252
      DNS Server Search Order: 212.27.53.252

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{2417FF97-E566-431D-86AD-8B82055869E9}: DhcpNameServer=212.27.54.252 212.27.53.252
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{2417FF97-E566-431D-86AD-8B82055869E9}: DhcpNameServer=212.27.54.252 212.27.53.252
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{2417FF97-E566-431D-86AD-8B82055869E9}: DhcpNameServer=212.27.54.252 212.27.53.252
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
  3. g!rly Contributeur
    met du vinaigre dans ta salade...
    1. Utilisateur anonyme
      kestudi!!!!!!!!!!,,,,,,,,,,!!!!!!!!!!!
  4. g!rly Contributeur
    amÈre non ?!
    DOMMAGE POUR LE COUP DE TEL...
    ...
    1. Utilisateur anonyme
      roooooooooooooooooooooooooo tu do koi ? jpige kdal !!!!!!!!!!!!!!!!!!!!!!
  7. Utilisateur anonyme
    tu merveeeeeeeeeeeeeeeeeeeeuuuuuuuuuuuuuuuuuuuuuu! koieuuuuuuuuuuuuuuuuuuuuuuuuu
    1. g!rly Contributeur
      PAS GRAVE
      ON S´ENVAHIRA DANS UNE AUTRE VIE...
      JE TE HAIE
      2. g!rly Contributeur
        DEVINNE???
        ENFIN OUBLIE...
        1. Utilisateur anonyme
          stp !!!!!! gueule si tu veux mais chui tétue alorsss tell me please
      4. g!rly Contributeur
        Bonjour mary851,

        le repport smitfraudfix est propre.

        fais ceci :

        Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
        - Enregistre le sur ton bureau

        Double clique sur le OAD pour le lancer

        - nom de fichier à rechercher tape ou fais un copier coller de :

        %%%%%

        - Type de recherche : sélectionne l'option 6 puis valide

        OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
        Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

        - Fais un copier / coller de ce rapport dans ton prochain post.

        Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

        @+
        1. mary851
          07/04/2008 ---- 17:40:43,68

          ----------------------------------
          §§§§§§ [%%%%%] §§§§§§
          ----------------------------------
          [X] Registre

          -------------- [ ] rapide
          -- Fichier --- [ ] disque systeme
          ------------- [X] complete

          ********************
          [Registre]
          ********************

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Flash Media"="C:\\WINDOWS\\system32\\%%%%%.exe"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\%%%%%.exe"

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
          "C:\\WINDOWS\\system32\\%%%%%.exe"="C:\\WINDOWS\\system32\\%%%%%.exe:*:Enabled:Flash Media"

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
          "C:\\WINDOWS\\system32\\%%%%%.exe"="C:\\WINDOWS\\system32\\%%%%%.exe:*:Enabled:Flash Media"

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
          "C:\\WINDOWS\\system32\\%%%%%.exe"="C:\\WINDOWS\\system32\\%%%%%.exe:*:Enabled:Flash Media"

          *******************
          [Fichier]
          *******************

          c:\WINDOWS\system32\%%%%%.exe

          *********************
          [Même date]
          *********************

          [04/04/2008 ] ---> C:\WINDOWS\system32\%%%%%.exe
          [04/04/2008 ] ---> C:\WINDOWS\system32\real.MSNFix

          Outil Aide Diagnostic By !aur3n7 Version 1.1
          ----------------------------------
          §§§§§ Fin Rapport §§§§§
          ----------------------------------
      5. g!rly Contributeur
        ok mary851,

        * Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

        n´y touche pas

        redemarre en mode sans echec:

        Comment redémarrer en mode sans echec?

        Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
        Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
        Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
        Ps : si F8 ne marche pas utilise la touche F5.

        Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
        une fois en mode sans echec.

        Fix.reg

        Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
        REGEDIT4

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Flash Media"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe"
        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\S­tandardProfile\AuthorizedApplications\List]
        "C:\\WINDOWS\\system32\\%%%%%.exe"=-
        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\S­tandardProfile\AuthorizedApplications\List]
        "C:\\WINDOWS\\system32\\%%%%%.exe"=-
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPoli­cy\StandardProfile\AuthorizedApplications\List]
        "C:\\WINDOWS\\system32\\%%%%%.exe"=-

        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
        Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
        Puis click sur "fichier"/"enregistrer sous" :
        dans : sur le bureau
        Nom du fichier : fix.reg
        Type de fichier : "tous les fichiers"
        clique sur "enregistrer"

        ca doit ressembler a ca une fois enrregistré :

        http://img520.imageshack.us/img520/4251/screenshot005ps2.png

        double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
        Si c'est bien le cas, clique sur "oui"

        * Double-clique sur OTMoveIt.exe pour lancer le programme,
        * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

        C:\WINDOWS\system32\%%%%%.exe

        * Clique sur MoveIt! pour lancer la suppression,
        * Le résultat appraraîtra dans le cadre Results.
        * Clique sur Exit pour fermer le programme.
        * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
        * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

        Redemarre normalement et post le rapport de ot_move it ici ainsi que le rapport de oad en faite tu refais la recherche

        Double clique sur le OAD pour le lancer

        - nom de fichier à rechercher tape ou fais un copier coller de :

        %%%%%

        - Type de recherche : sélectionne l'option 6 puis valide

        OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
        Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

        - Fais un copier / coller de ce rapport dans ton prochain post.

        Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

        @+
        1. mary851
          07/04/2008 ---- 18:24:08,25

          ----------------------------------
          §§§§§§ [%%%%%] §§§§§§
          ----------------------------------
          [X] Registre

          -------------- [ ] rapide
          -- Fichier --- [ ] disque systeme
          ------------- [X] complete

          ********************
          [Registre]
          ********************

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Flash Media"="C:\\WINDOWS\\system32\\%%%%%.exe"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\%%%%%.exe"

          *******************
          [Fichier]
          *******************

          *********************
          [Même date]
          *********************

          Aucun fichier créé à la même date détecté

          Outil Aide Diagnostic By !aur3n7 Version 1.1
          ----------------------------------
          §§§§§ Fin Rapport §§§§§
          ----------------------------------
      6. g!rly Contributeur
        bon...

        peux tu poster un nouveau rapport hijack this stp

        @+
        1. mary851
          je n'ai pas hijachk!!
        2. mary851
          je le télécharge comment hijack?
        3. mary851
          J'ai trouvé! Voilà le rapport :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:51:23, on 07/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\windows\system\hpsysdrv.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          C:\WINDOWS\Mixer.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%%%%%.exe
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
          O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd.exe"
          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%%%%.exe
          O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
          O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
          O4 - Global Startup: customize__IE.lnk = C:\hp\region\customizeIe.wsf
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: MsnFixer.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      7. g!rly Contributeur
        re,

        bon il casse les pied ce %%%%%.exe

        passe ceci stp

        Télécharge combofix.exe (par sUBs) sur ton Bureau.

        -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        -> Double clique combofix.exe.
        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

        Avant d'utiliser ComboFix :

        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

        -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        @+
        1. mary851
          ComboFix 08-04-06.1 - Propriétaire 2008-04-07 18:59:44.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.492 [GMT 2:00]
          Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
          * Création d'un nouveau point de restauration
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\WINDOWS\system32\wxpmin.dll
          D:\Autorun.inf

          .
          ((((((((((((((((((((((((((((( Fichiers créés 2008-03-07 to 2008-04-07 ))))))))))))))))))))))))))))))))))))
          .

          2008-04-07 18:50 . 2008-04-07 18:50 <REP> d-------- C:\Program Files\Trend Micro
          2008-04-07 18:18 . 2008-04-07 18:18 <REP> d-------- C:\_OTMoveIt
          2008-04-07 11:13 . 2008-04-07 11:13 <REP> d-------- C:\Program Files\Ubisoft
          2008-04-06 08:00 . 2008-04-06 08:00 <REP> d-------- C:\Program Files\Yahoo!
          2008-04-06 07:34 . 2008-04-06 07:34 3,882 --a------ C:\WINDOWS\system32\tmp.reg
          2008-04-06 07:34 . 2008-04-06 07:34 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
          2008-04-06 07:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2008-04-06 07:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2008-04-06 07:33 . 2008-03-28 23:19 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
          2008-04-06 07:33 . 2008-03-26 08:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
          2008-04-06 07:33 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2008-04-06 07:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2008-04-06 07:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-04-05 14:53 . 2008-04-05 14:53 88 --a------ C:\WINDOWS\wininit.ini
          2008-04-04 21:48 . 2008-04-04 21:48 0 --a------ C:\WINDOWS\system32\real.MSNFix
          2008-04-01 20:39 . 2008-04-01 20:46 <REP> d-------- C:\Program Files\eMule
          2008-04-01 20:34 . 2008-04-01 20:34 <REP> d-------- C:\Program Files\Lavasoft
          2008-04-01 20:34 . 2008-04-01 20:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2008-04-01 20:33 . 2008-04-01 20:33 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2008-04-01 13:32 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
          2008-04-01 13:32 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
          2008-03-27 19:12 . 2008-03-27 19:12 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Smart Panel
          2008-03-27 19:12 . 2008-03-27 19:12 29 --a------ C:\WINDOWS\DEBUGSM.INI
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Program Files\TuxPaint
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\TuxPaint
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 957 --a------ C:\AVS4YOU Software Navigator.lnk
          2008-03-21 20:38 . 2008-03-21 20:38 876 --a------ C:\WINDOWS\$_hpcst$.hpc
          2008-03-21 20:37 . 2008-03-21 22:21 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
          2008-03-21 20:37 . 2008-03-21 22:22 <REP> d-------- C:\Program Files\AVS4YOU
          2008-03-21 20:18 . 2008-03-21 20:18 <REP> d-------- C:\Program Files\SoftChris
          2008-03-20 22:35 . 2008-03-20 22:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IM
          2008-03-20 22:34 . 2008-03-20 22:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IncrediMail
          2008-03-20 22:20 . 2008-03-20 22:22 <REP> d-------- C:\Program Files\Macrogaming
          2008-03-20 13:21 . 2008-03-20 13:21 <REP> d-------- C:\Program Files\KONAMI
          2008-03-19 21:52 . 2008-03-19 21:52 2,391,574 --a------ C:\sssetup2.exe
          2008-03-19 21:43 . 2008-03-19 21:59 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
          2008-03-19 21:43 . 2008-03-19 22:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Program Files\Avery Dennison
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avery
          2008-03-17 21:20 . 1998-09-24 14:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp
          2008-03-17 21:20 . 1998-09-24 14:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Micro Application
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Fichiers communs\Micro Application Shared
          2008-03-17 21:17 . 2008-03-17 21:17 40 --a------ C:\WINDOWS\NAVIGMA.INI
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iTunes
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iPod
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\Bonjour
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Apple Computer
          2008-03-17 19:17 . 2008-04-07 18:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-03-17 19:17 . 2008-03-17 19:18 1,409 --a------ C:\WINDOWS\QTFont.for
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\QuickTime
          2008-03-17 19:16 . 2008-03-17 19:16 <REP> d-------- C:\Program Files\Apple Software Update
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Program Files\Fichiers communs\Apple
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
          2008-03-17 17:21 . 2008-03-17 17:21 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
          2008-03-15 14:22 . 2008-04-07 17:31 3,580 --a------ C:\WINDOWS\system32\d3d9caps.dat
          2008-03-15 11:55 . 2008-03-15 11:57 <REP> d-------- C:\Program Files\IrfanView
          2008-03-15 11:55 . 2008-03-15 21:04 <REP> d-------- C:\Program Files\Google
          2008-03-14 19:19 . 2008-03-14 19:19 63 --a------ C:\WINDOWS\mdm.ini
          2008-03-14 14:52 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
          2008-03-14 14:52 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
          2008-03-14 14:52 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2006-11-29 14:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
          2008-03-13 18:48 . 2008-03-17 19:16 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
          2008-03-13 18:48 . 2008-03-13 18:48 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
          2008-03-13 18:44 . 2008-03-14 22:42 <REP> d-------- C:\Program Files\Windows Live
          2008-03-13 18:44 . 2008-03-13 18:47 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
          2008-03-13 18:43 . 2008-03-13 18:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
          2008-03-12 15:24 . 2006-08-21 11:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
          2008-03-12 15:24 . 2006-08-21 11:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
          2008-03-12 15:24 . 2006-08-21 14:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
          2008-03-12 15:21 . 2008-03-12 15:21 <REP> d-------- C:\Program Files\MSXML 4.0
          2008-03-12 13:58 . 2007-07-09 15:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
          2008-03-12 07:32 . 2008-03-12 15:29 <REP> d--h----- C:\WINDOWS\$hf_mig$
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
          2008-03-11 21:11 . 2008-03-11 21:11 <REP> d-------- C:\Program Files\Common Files
          2008-03-11 21:11 . 2002-10-23 02:00 131,072 -ra------ C:\WINDOWS\system32\Epcmlib.dll
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
          2008-03-11 21:09 . 2003-02-19 03:04 72,825 --a------ C:\WINDOWS\system32\EBPMON24.DLL
          2008-03-11 21:09 . 2003-05-21 04:25 63,488 --a------ C:\WINDOWS\system32\ECBTEG.DLL
          2008-03-11 21:09 . 2000-06-07 03:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
          2008-03-11 21:09 . 2003-04-10 20:29 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
          2008-03-11 21:09 . 2001-09-04 04:04 182 --a------ C:\WINDOWS\system32\EBPPORT4.DAT
          2008-03-11 21:09 . 2008-03-11 21:09 25 --a------ C:\WINDOWS\CDEC64Euro.ini
          2008-03-11 21:05 . 2008-03-11 21:05 <REP> d-------- C:\Program Files\NewSoft
          2008-03-11 21:04 . 2008-03-11 21:04 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\ABBYY

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-04-07 09:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-04-07 09:13 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
          2008-03-11 17:34 --------- d-----w C:\Program Files\microsoft frontpage
          2008-03-11 16:39 --------- d-----w C:\Program Files\Symantec
          2008-03-11 16:39 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2008-03-11 16:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
          2008-03-11 11:54 --------- d-----w C:\Program Files\Services en ligne
          2008-03-10 20:57 4,790 --sha-r C:\WINDOWS\system32\drivers\HP_DN157A-ABF a340.fr_YC_Pavi_QCZB344_E34FRheBLT2_4_IA7N8X-LA_SASUSTeK Computer INC._VRev 1.xx_B3.07_T031015_W1_L40C_M768_J80_7AMD_8Athlon XP 2600+_91,91_110DE006E_N10DE0066_P_Z14F12F00_K_A_U10DE0067_G10025961.MRK
          2008-03-10 20:56 --------- d-----w C:\Program Files\Easy Internet signup
          2008-03-10 14:46 --------- d-----w C:\Program Files\InterVideo
          2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "BackupNotify"="c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe" [2003-06-22 21:25 24576]
          "NVIEW"="nview.dll" [2003-05-02 23:19 835654 C:\WINDOWS\system32\nview.dll]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-31 12:54 68856]
          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
          "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04 52736]
          "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-07 07:07 114688]
          "CamMonitor"="c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe" [2002-10-07 07:23 90112]
          "HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd.exe" [2003-06-13 23:53 49152]
          "HPHUPD05"="c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-23 03:03 49152]
          "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-05-23 02:56 483328]
          "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 20:02 61440]
          "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 08:01 155648]
          "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 21:42 212992]
          "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-05-02 23:19 4640768]
          "nwiz"="nwiz.exe" [2003-05-02 23:19 323584 C:\WINDOWS\system32\nwiz.exe]
          "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 18:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-19 22:10 335872]
          "Sunkist2k"="C:\Program Files\Multimedia Card Reader\shwicon2k.exe" [2003-08-09 12:27 139264]
          "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 16:57 81920]
          "C-Media Mixer"="Mixer.exe" [2002-10-15 20:00 1818624 C:\WINDOWS\mixer.exe]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
          "EPSON Stylus C64 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2003-05-27 05:08 99840]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
          "Flash Media"="C:\WINDOWS\system32\%%%%%.exe" [ ]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.LEAD"= LCODCCMP.DLL
          "msacm.scg726"= scg726.acm
          "msacm.alf2cd"= alf2cd.acm
          "msacm.ac3acm"= AC3ACM.acm
          "vidc.dvsd"= mcdvd_32.dll

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "C:\\Program Files\\iTunes\\iTunes.exe"=

          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
          R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
          R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
          \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7113ec0-ef5f-11dc-99a4-000c6ef96d53}]
          \Shell\Auto\command - klxbiclky.exe
          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL klxbiclky.exe

          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2008-04-04 18:40:11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
          "2008-03-10 15:12:37 C:\WINDOWS\Tasks\Connexion Facile à Internet.job"
          - C:\Program Files\Easy Internet signup\HPSdpApp.exe
          "2008-03-10 21:00:26 C:\WINDOWS\Tasks\Symantec NetDetect.job"
          - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
          .
          **************************************************************************

          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-04-07 19:00:43
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-04-07 19:01:23
          ComboFix-quarantined-files.txt 2008-04-07 17:01:09
          Pre-Run: 53,581,664,256 octets libres
          Post-Run: 53,571,538,944 octets libres
          .
          2008-03-14 20:42:13 --- E O F ---
      8. g!rly Contributeur
        ok

        la suite :

        Copie le texte ci-dessous :

        File::
        C:\WINDOWS\system32\%%%%%.exe

        Registry::
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Flash Media"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\WINDOWS\system32\userinit.exe"

        Ouvre le Bloc-Notes puis colle le texte copié.
        (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
        Sauvegarde ce fichier sous le nom de CFScript.txt.

        Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

        http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

        Cela va relancer Combofix,

        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

        Ne touche à rien tant que le scan n'est pas terminé.

        Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

        S'il n'y a pas de rédémarrage, poste quand même les rapports.

        @+
        1. mary851
          ComboFix 08-04-06.1 - Propriétaire 2008-04-07 19:35:02.2 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.483 [GMT 2:00]
          Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
          Command switches used :: C:\Documents and Settings\Propri‚taire\Bureau\CFScript.txt.lnk
          * Création d'un nouveau point de restauration
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-03-07 to 2008-04-07 ))))))))))))))))))))))))))))))))))))
          .

          2008-04-07 18:50 . 2008-04-07 18:50 <REP> d-------- C:\Program Files\Trend Micro
          2008-04-07 18:18 . 2008-04-07 18:18 <REP> d-------- C:\_OTMoveIt
          2008-04-07 11:13 . 2008-04-07 11:13 <REP> d-------- C:\Program Files\Ubisoft
          2008-04-06 08:00 . 2008-04-06 08:00 <REP> d-------- C:\Program Files\Yahoo!
          2008-04-06 07:34 . 2008-04-06 07:34 3,882 --a------ C:\WINDOWS\system32\tmp.reg
          2008-04-06 07:34 . 2008-04-06 07:34 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
          2008-04-06 07:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2008-04-06 07:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2008-04-06 07:33 . 2008-03-28 23:19 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
          2008-04-06 07:33 . 2008-03-26 08:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
          2008-04-06 07:33 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2008-04-06 07:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2008-04-06 07:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-04-05 14:53 . 2008-04-05 14:53 88 --a------ C:\WINDOWS\wininit.ini
          2008-04-04 21:48 . 2008-04-04 21:48 0 --a------ C:\WINDOWS\system32\real.MSNFix
          2008-04-01 20:39 . 2008-04-01 20:46 <REP> d-------- C:\Program Files\eMule
          2008-04-01 20:34 . 2008-04-01 20:34 <REP> d-------- C:\Program Files\Lavasoft
          2008-04-01 20:34 . 2008-04-01 20:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2008-04-01 20:33 . 2008-04-01 20:33 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2008-04-01 13:32 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
          2008-04-01 13:32 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
          2008-03-27 19:12 . 2008-03-27 19:12 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Smart Panel
          2008-03-27 19:12 . 2008-03-27 19:12 29 --a------ C:\WINDOWS\DEBUGSM.INI
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Program Files\TuxPaint
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\TuxPaint
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 957 --a------ C:\AVS4YOU Software Navigator.lnk
          2008-03-21 20:38 . 2008-03-21 20:38 876 --a------ C:\WINDOWS\$_hpcst$.hpc
          2008-03-21 20:37 . 2008-03-21 22:21 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
          2008-03-21 20:37 . 2008-03-21 22:22 <REP> d-------- C:\Program Files\AVS4YOU
          2008-03-21 20:18 . 2008-03-21 20:18 <REP> d-------- C:\Program Files\SoftChris
          2008-03-20 22:35 . 2008-03-20 22:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IM
          2008-03-20 22:34 . 2008-03-20 22:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IncrediMail
          2008-03-20 22:20 . 2008-03-20 22:22 <REP> d-------- C:\Program Files\Macrogaming
          2008-03-20 13:21 . 2008-03-20 13:21 <REP> d-------- C:\Program Files\KONAMI
          2008-03-19 21:52 . 2008-03-19 21:52 2,391,574 --a------ C:\sssetup2.exe
          2008-03-19 21:43 . 2008-03-19 21:59 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
          2008-03-19 21:43 . 2008-03-19 22:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Program Files\Avery Dennison
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avery
          2008-03-17 21:20 . 1998-09-24 14:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp
          2008-03-17 21:20 . 1998-09-24 14:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Micro Application
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Fichiers communs\Micro Application Shared
          2008-03-17 21:17 . 2008-03-17 21:17 40 --a------ C:\WINDOWS\NAVIGMA.INI
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iTunes
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iPod
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\Bonjour
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Apple Computer
          2008-03-17 19:17 . 2008-04-07 18:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-03-17 19:17 . 2008-03-17 19:18 1,409 --a------ C:\WINDOWS\QTFont.for
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\QuickTime
          2008-03-17 19:16 . 2008-03-17 19:16 <REP> d-------- C:\Program Files\Apple Software Update
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Program Files\Fichiers communs\Apple
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
          2008-03-17 17:21 . 2008-03-17 17:21 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
          2008-03-15 14:22 . 2008-04-07 17:31 3,580 --a------ C:\WINDOWS\system32\d3d9caps.dat
          2008-03-15 11:55 . 2008-03-15 11:57 <REP> d-------- C:\Program Files\IrfanView
          2008-03-15 11:55 . 2008-03-15 21:04 <REP> d-------- C:\Program Files\Google
          2008-03-14 19:19 . 2008-03-14 19:19 63 --a------ C:\WINDOWS\mdm.ini
          2008-03-14 14:52 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
          2008-03-14 14:52 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
          2008-03-14 14:52 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2006-11-29 14:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
          2008-03-13 18:48 . 2008-03-17 19:16 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
          2008-03-13 18:48 . 2008-03-13 18:48 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
          2008-03-13 18:44 . 2008-03-14 22:42 <REP> d-------- C:\Program Files\Windows Live
          2008-03-13 18:44 . 2008-03-13 18:47 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
          2008-03-13 18:43 . 2008-03-13 18:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
          2008-03-12 15:24 . 2006-08-21 11:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
          2008-03-12 15:24 . 2006-08-21 11:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
          2008-03-12 15:24 . 2006-08-21 14:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
          2008-03-12 15:21 . 2008-03-12 15:21 <REP> d-------- C:\Program Files\MSXML 4.0
          2008-03-12 13:58 . 2007-07-09 15:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
          2008-03-12 07:32 . 2008-03-12 15:29 <REP> d--h----- C:\WINDOWS\$hf_mig$
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
          2008-03-11 21:11 . 2008-03-11 21:11 <REP> d-------- C:\Program Files\Common Files
          2008-03-11 21:11 . 2002-10-23 02:00 131,072 -ra------ C:\WINDOWS\system32\Epcmlib.dll
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
          2008-03-11 21:09 . 2003-02-19 03:04 72,825 --a------ C:\WINDOWS\system32\EBPMON24.DLL
          2008-03-11 21:09 . 2003-05-21 04:25 63,488 --a------ C:\WINDOWS\system32\ECBTEG.DLL
          2008-03-11 21:09 . 2000-06-07 03:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
          2008-03-11 21:09 . 2003-04-10 20:29 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
          2008-03-11 21:09 . 2001-09-04 04:04 182 --a------ C:\WINDOWS\system32\EBPPORT4.DAT
          2008-03-11 21:09 . 2008-03-11 21:09 25 --a------ C:\WINDOWS\CDEC64Euro.ini
          2008-03-11 21:05 . 2008-03-11 21:05 <REP> d-------- C:\Program Files\NewSoft
          2008-03-11 21:04 . 2008-03-11 21:04 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\ABBYY

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-04-07 09:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-04-07 09:13 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
          2008-03-11 17:34 --------- d-----w C:\Program Files\microsoft frontpage
          2008-03-11 16:39 --------- d-----w C:\Program Files\Symantec
          2008-03-11 16:39 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2008-03-11 16:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
          2008-03-11 11:54 --------- d-----w C:\Program Files\Services en ligne
          2008-03-10 20:57 4,790 --sha-r C:\WINDOWS\system32\drivers\HP_DN157A-ABF a340.fr_YC_Pavi_QCZB344_E34FRheBLT2_4_IA7N8X-LA_SASUSTeK Computer INC._VRev 1.xx_B3.07_T031015_W1_L40C_M768_J80_7AMD_8Athlon XP 2600+_91,91_110DE006E_N10DE0066_P_Z14F12F00_K_A_U10DE0067_G10025961.MRK
          2008-03-10 20:56 --------- d-----w C:\Program Files\Easy Internet signup
          2008-03-10 14:46 --------- d-----w C:\Program Files\InterVideo
          2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "BackupNotify"="c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe" [2003-06-22 21:25 24576]
          "NVIEW"="nview.dll" [2003-05-02 23:19 835654 C:\WINDOWS\system32\nview.dll]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-31 12:54 68856]
          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
          "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04 52736]
          "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-07 07:07 114688]
          "CamMonitor"="c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe" [2002-10-07 07:23 90112]
          "HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd.exe" [2003-06-13 23:53 49152]
          "HPHUPD05"="c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-23 03:03 49152]
          "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-05-23 02:56 483328]
          "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 20:02 61440]
          "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 08:01 155648]
          "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 21:42 212992]
          "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-05-02 23:19 4640768]
          "nwiz"="nwiz.exe" [2003-05-02 23:19 323584 C:\WINDOWS\system32\nwiz.exe]
          "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 18:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-19 22:10 335872]
          "Sunkist2k"="C:\Program Files\Multimedia Card Reader\shwicon2k.exe" [2003-08-09 12:27 139264]
          "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 16:57 81920]
          "C-Media Mixer"="Mixer.exe" [2002-10-15 20:00 1818624 C:\WINDOWS\mixer.exe]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
          "EPSON Stylus C64 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2003-05-27 05:08 99840]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
          "Flash Media"="C:\WINDOWS\system32\%%%%%.exe" [ ]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.LEAD"= LCODCCMP.DLL
          "msacm.scg726"= scg726.acm
          "msacm.alf2cd"= alf2cd.acm
          "msacm.ac3acm"= AC3ACM.acm
          "vidc.dvsd"= mcdvd_32.dll

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "C:\\Program Files\\iTunes\\iTunes.exe"=

          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
          R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
          R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
          \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7113ec0-ef5f-11dc-99a4-000c6ef96d53}]
          \Shell\Auto\command - klxbiclky.exe
          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL klxbiclky.exe

          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2008-04-04 18:40:11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
          "2008-03-10 15:12:37 C:\WINDOWS\Tasks\Connexion Facile à Internet.job"
          - C:\Program Files\Easy Internet signup\HPSdpApp.exe
          "2008-03-10 21:00:26 C:\WINDOWS\Tasks\Symantec NetDetect.job"
          - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
          .
          **************************************************************************

          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-04-07 19:35:52
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-04-07 19:36:26
          ComboFix-quarantined-files.txt 2008-04-07 17:36:10
          ComboFix2.txt 2008-04-07 17:01:25
          Pre-Run: 53,570,244,608 octets libres
          Post-Run: 53,561,266,176 octets libres
          .
          2008-03-14 20:42:13 --- E O F ---

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:38:15, on 07/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\windows\system\hpsysdrv.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          C:\WINDOWS\Mixer.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\system32\notepad.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%%%%%.exe
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
          O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd.exe"
          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%%%%.exe
          O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
          O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
          O4 - Global Startup: customize__IE.lnk = C:\hp\region\customizeIe.wsf
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: MsnFixer.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        2. mary851
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:03:04, on 07/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\windows\system\hpsysdrv.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          C:\WINDOWS\Mixer.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\system32\notepad.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
          O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd.exe"
          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%%%%.exe
          O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
          O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
          O4 - Global Startup: customize__IE.lnk = C:\hp\region\customizeIe.wsf
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: MsnFixer.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      9. g!rly Contributeur
        ca n´as pas marché...

        prends le fichier ici :

        http://sd-1.archive-host.com/membres/up/1366464061/CFScript.rar

        tu le dezip sur ton bureau puis recommence :

        Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

        http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

        Cela va relancer Combofix,

        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

        Ne touche à rien tant que le scan n'est pas terminé.

        Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

        S'il n'y a pas de rédémarrage, poste quand même les rapports.

        @+
        1. mary851
          ComboFix 08-04-06.1 - Propriétaire 2008-04-07 20:00:36.3 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.467 [GMT 2:00]
          Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
          Command switches used :: C:\Documents and Settings\Propri‚taire\Bureau\CFScript.txt.lnk
          * Création d'un nouveau point de restauration
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-03-07 to 2008-04-07 ))))))))))))))))))))))))))))))))))))
          .

          2008-04-07 18:50 . 2008-04-07 18:50 <REP> d-------- C:\Program Files\Trend Micro
          2008-04-07 18:18 . 2008-04-07 18:18 <REP> d-------- C:\_OTMoveIt
          2008-04-07 11:13 . 2008-04-07 11:13 <REP> d-------- C:\Program Files\Ubisoft
          2008-04-06 08:00 . 2008-04-06 08:00 <REP> d-------- C:\Program Files\Yahoo!
          2008-04-06 07:34 . 2008-04-06 07:34 3,882 --a------ C:\WINDOWS\system32\tmp.reg
          2008-04-06 07:34 . 2008-04-06 07:34 0 --a------ C:\WINDOWS\system32\tmp.MSNFix
          2008-04-06 07:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2008-04-06 07:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2008-04-06 07:33 . 2008-03-28 23:19 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
          2008-04-06 07:33 . 2008-03-26 08:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
          2008-04-06 07:33 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2008-04-06 07:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2008-04-06 07:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
          2008-04-05 18:56 . 2008-04-05 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-04-05 14:53 . 2008-04-05 14:53 88 --a------ C:\WINDOWS\wininit.ini
          2008-04-04 21:48 . 2008-04-04 21:48 0 --a------ C:\WINDOWS\system32\real.MSNFix
          2008-04-01 20:39 . 2008-04-01 20:46 <REP> d-------- C:\Program Files\eMule
          2008-04-01 20:34 . 2008-04-01 20:34 <REP> d-------- C:\Program Files\Lavasoft
          2008-04-01 20:34 . 2008-04-01 20:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2008-04-01 20:33 . 2008-04-01 20:33 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2008-04-01 13:32 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
          2008-04-01 13:32 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
          2008-03-27 19:12 . 2008-03-27 19:12 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Smart Panel
          2008-03-27 19:12 . 2008-03-27 19:12 29 --a------ C:\WINDOWS\DEBUGSM.INI
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Program Files\TuxPaint
          2008-03-22 14:14 . 2008-03-22 14:16 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\TuxPaint
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
          2008-03-21 20:39 . 2008-03-21 20:39 957 --a------ C:\AVS4YOU Software Navigator.lnk
          2008-03-21 20:38 . 2008-03-21 20:38 876 --a------ C:\WINDOWS\$_hpcst$.hpc
          2008-03-21 20:37 . 2008-03-21 22:21 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
          2008-03-21 20:37 . 2008-03-21 22:22 <REP> d-------- C:\Program Files\AVS4YOU
          2008-03-21 20:18 . 2008-03-21 20:18 <REP> d-------- C:\Program Files\SoftChris
          2008-03-20 22:35 . 2008-03-20 22:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IM
          2008-03-20 22:34 . 2008-03-20 22:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\IncrediMail
          2008-03-20 22:20 . 2008-03-20 22:22 <REP> d-------- C:\Program Files\Macrogaming
          2008-03-20 13:21 . 2008-03-20 13:21 <REP> d-------- C:\Program Files\KONAMI
          2008-03-19 21:52 . 2008-03-19 21:52 2,391,574 --a------ C:\sssetup2.exe
          2008-03-19 21:43 . 2008-03-19 21:59 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
          2008-03-19 21:43 . 2008-03-19 22:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.jpi_cache
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-19 19:41 . 2008-03-19 19:41 <REP> d-------- C:\Documents and Settings\Propriétaire\.java
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Program Files\Avery Dennison
          2008-03-17 21:49 . 2008-03-17 21:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avery
          2008-03-17 21:20 . 1998-09-24 14:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp
          2008-03-17 21:20 . 1998-09-24 14:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Micro Application
          2008-03-17 21:17 . 2008-03-17 21:17 <REP> d-------- C:\Program Files\Fichiers communs\Micro Application Shared
          2008-03-17 21:17 . 2008-03-17 21:17 40 --a------ C:\WINDOWS\NAVIGMA.INI
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iTunes
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\iPod
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\Bonjour
          2008-03-17 19:17 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Apple Computer
          2008-03-17 19:17 . 2008-04-07 18:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-03-17 19:17 . 2008-03-17 19:18 1,409 --a------ C:\WINDOWS\QTFont.for
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Program Files\QuickTime
          2008-03-17 19:16 . 2008-03-17 19:16 <REP> d-------- C:\Program Files\Apple Software Update
          2008-03-17 19:16 . 2008-03-17 19:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Program Files\Fichiers communs\Apple
          2008-03-17 19:15 . 2008-03-17 19:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
          2008-03-17 17:21 . 2008-03-17 17:21 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
          2008-03-15 14:22 . 2008-04-07 17:31 3,580 --a------ C:\WINDOWS\system32\d3d9caps.dat
          2008-03-15 11:55 . 2008-03-15 11:57 <REP> d-------- C:\Program Files\IrfanView
          2008-03-15 11:55 . 2008-03-15 21:04 <REP> d-------- C:\Program Files\Google
          2008-03-14 19:19 . 2008-03-14 19:19 63 --a------ C:\WINDOWS\mdm.ini
          2008-03-14 14:52 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
          2008-03-14 14:52 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
          2008-03-14 14:52 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2008-03-13 18:49 <REP> d-------- C:\Documents and Settings\Propriétaire\Contacts
          2008-03-13 18:49 . 2006-11-29 14:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
          2008-03-13 18:48 . 2008-03-17 19:16 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
          2008-03-13 18:48 . 2008-03-13 18:48 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
          2008-03-13 18:44 . 2008-03-14 22:42 <REP> d-------- C:\Program Files\Windows Live
          2008-03-13 18:44 . 2008-03-13 18:47 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
          2008-03-13 18:43 . 2008-03-13 18:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
          2008-03-12 15:24 . 2006-08-21 11:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
          2008-03-12 15:24 . 2006-08-21 11:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
          2008-03-12 15:24 . 2006-08-21 14:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
          2008-03-12 15:21 . 2008-03-12 15:21 <REP> d-------- C:\Program Files\MSXML 4.0
          2008-03-12 13:58 . 2007-07-09 15:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
          2008-03-12 07:32 . 2008-03-12 15:29 <REP> d--h----- C:\WINDOWS\$hf_mig$
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
          2008-03-11 21:13 . 2001-08-17 23:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
          2008-03-11 21:11 . 2008-03-11 21:11 <REP> d-------- C:\Program Files\Common Files
          2008-03-11 21:11 . 2002-10-23 02:00 131,072 -ra------ C:\WINDOWS\system32\Epcmlib.dll
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
          2008-03-11 21:10 . 2004-08-03 23:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
          2008-03-11 21:09 . 2003-02-19 03:04 72,825 --a------ C:\WINDOWS\system32\EBPMON24.DLL
          2008-03-11 21:09 . 2003-05-21 04:25 63,488 --a------ C:\WINDOWS\system32\ECBTEG.DLL
          2008-03-11 21:09 . 2000-06-07 03:01 34,304 --a------ C:\WINDOWS\system32\EBPCHP.DLL
          2008-03-11 21:09 . 2003-04-10 20:29 31,744 --a------ C:\WINDOWS\system32\E_DCINST.DLL
          2008-03-11 21:09 . 2001-09-04 04:04 182 --a------ C:\WINDOWS\system32\EBPPORT4.DAT
          2008-03-11 21:09 . 2008-03-11 21:09 25 --a------ C:\WINDOWS\CDEC64Euro.ini
          2008-03-11 21:05 . 2008-03-11 21:05 <REP> d-------- C:\Program Files\NewSoft
          2008-03-11 21:04 . 2008-03-11 21:04 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\ABBYY

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-04-07 09:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-04-07 09:13 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
          2008-03-11 17:34 --------- d-----w C:\Program Files\microsoft frontpage
          2008-03-11 16:39 --------- d-----w C:\Program Files\Symantec
          2008-03-11 16:39 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2008-03-11 16:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
          2008-03-11 11:54 --------- d-----w C:\Program Files\Services en ligne
          2008-03-10 20:57 4,790 --sha-r C:\WINDOWS\system32\drivers\HP_DN157A-ABF a340.fr_YC_Pavi_QCZB344_E34FRheBLT2_4_IA7N8X-LA_SASUSTeK Computer INC._VRev 1.xx_B3.07_T031015_W1_L40C_M768_J80_7AMD_8Athlon XP 2600+_91,91_110DE006E_N10DE0066_P_Z14F12F00_K_A_U10DE0067_G10025961.MRK
          2008-03-10 20:56 --------- d-----w C:\Program Files\Easy Internet signup
          2008-03-10 14:46 --------- d-----w C:\Program Files\InterVideo
          2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "BackupNotify"="c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe" [2003-06-22 21:25 24576]
          "NVIEW"="nview.dll" [2003-05-02 23:19 835654 C:\WINDOWS\system32\nview.dll]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-31 12:54 68856]
          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
          "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04 52736]
          "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-04-07 07:07 114688]
          "CamMonitor"="c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe" [2002-10-07 07:23 90112]
          "HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd.exe" [2003-06-13 23:53 49152]
          "HPHUPD05"="c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-23 03:03 49152]
          "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2003-05-23 02:56 483328]
          "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 20:02 61440]
          "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 08:01 155648]
          "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 21:42 212992]
          "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-05-02 23:19 4640768]
          "nwiz"="nwiz.exe" [2003-05-02 23:19 323584 C:\WINDOWS\system32\nwiz.exe]
          "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 18:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-19 22:10 335872]
          "Sunkist2k"="C:\Program Files\Multimedia Card Reader\shwicon2k.exe" [2003-08-09 12:27 139264]
          "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 16:57 81920]
          "C-Media Mixer"="Mixer.exe" [2002-10-15 20:00 1818624 C:\WINDOWS\mixer.exe]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
          "EPSON Stylus C64 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe" [2003-05-27 05:08 99840]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
          "Flash Media"="C:\WINDOWS\system32\%%%%%.exe" [ ]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.LEAD"= LCODCCMP.DLL
          "msacm.scg726"= scg726.acm
          "msacm.alf2cd"= alf2cd.acm
          "msacm.ac3acm"= AC3ACM.acm
          "vidc.dvsd"= mcdvd_32.dll

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "C:\\Program Files\\iTunes\\iTunes.exe"=

          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
          R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
          R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
          \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7113ec0-ef5f-11dc-99a4-000c6ef96d53}]
          \Shell\Auto\command - klxbiclky.exe
          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL klxbiclky.exe

          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2008-04-04 18:40:11 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
          "2008-03-10 15:12:37 C:\WINDOWS\Tasks\Connexion Facile à Internet.job"
          - C:\Program Files\Easy Internet signup\HPSdpApp.exe
          "2008-03-10 21:00:26 C:\WINDOWS\Tasks\Symantec NetDetect.job"
          - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
          .
          **************************************************************************

          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-04-07 20:01:28
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-04-07 20:02:06
          ComboFix-quarantined-files.txt 2008-04-07 18:01:45
          ComboFix2.txt 2008-04-07 17:36:27
          ComboFix3.txt 2008-04-07 17:01:25
          Pre-Run: 53,541,810,176 octets libres
          Post-Run: 53,532,827,648 octets libres
          .
          2008-03-14 20:42:13 --- E O F ---
      10. g!rly Contributeur
        re,

        vas dans le dossier :

        C:\WINDOWS\system32

        et supprime mauellement ceci :

        %%%%%.exe
        1. mary851
          je ne le trouve pas dans C:\WINDOWS\system32
      11. g!rly Contributeur
        Affiche tous les fichiers et dossiers :
        Pour cela :
        Clique sur démarrer/panneau de configuration/option des dossiers/affichage

        Cocher afficher les dossiers cacher

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décocher masquer les extensions dont le type est connu

        Puis fais «Ok» pour valider les changements.

        Et appliquer !

        va voire maintenant
        1. mary851
          toujours rien!
      12. g!rly Contributeur
        peux tu refaire msnfix stp

        @+
        1. mary851
          MSNFix 1.699

          C:\Documents and Settings\Propri‚taire\Bureau\MSNFix
          Fix exécuté le 07/04/2008 - 20:25:35,73 By Propri‚taire
          mode normal

          ************************ Recherche les fichiers présents

          Aucun Fichier trouvé

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Fichiers suspects

          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

          [C:\sssetup2.exe] C6403C6961D4291FF0B89B449642004B

          [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07042008_20264070.zip

          ************************ HKLM\...\Winlogon\Userinit

          Userinit = C:\WINDOWS\system32\userinit.exe,

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------
      13. g!rly Contributeur
        ok ;-)

        supprime ceci :

        C:\sssetup2.exe

        et repost un nouveau hijack this

        on va y arriver...

        @+
        1. mary851
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:35:05, on 07/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\windows\system\hpsysdrv.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          C:\WINDOWS\Mixer.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\internet explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
          O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
          O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd.exe"
          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\%%%%%.exe
          O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
          O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
          O4 - Global Startup: customize__IE.lnk = C:\hp\region\customizeIe.wsf
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: MsnFixer.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        2. mary851
          Alors quel est le résultat?? Je commence à stresser...
      • 1
      • 2

      Discussions similaires

      symboles et écritures pour nick msn
      Pando

      20 réponses
      message reçu ce matin
      chirles

      3 réponses
      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses