Probleme Msn Skinner

slt je vais reprendre!

__________

vire ce qui est dans le dossier quarantine en allant dans poste de travail puis
C:\QooBox\Quarantine

________

recolle un nouveau rapport hijackhtis et colle un rapport de bitdefender free que tu as

salut,

passe ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

+

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

ComboFix 08-04-09.8 - HP_Propriétaire 2008-04-10 13:41:48.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.641 [GMT 2:00]
Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe
.
TimedOut: progfile.dat

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\All Users.\documents\settings
C:\Documents and Settings\All Users.\documents\settings\config.ini
C:\Documents and Settings\All Users.\documents\settings\partnership.dll
C:\Documents and Settings\HP_Propriétaire\Bureaublackbird.jpg
C:\Documents and Settings\Jenny\Application Data\ShoppingReport
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
C:\Program Files\Helper
C:\WINDOWS\base64.tmp
C:\WINDOWS\BM5fb4b9fe.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aipdhnam.dll
C:\WINDOWS\system32\ddcDtSlk.dll
C:\WINDOWS\system32\ddCsppNd.dll
C:\WINDOWS\system32\fcjtsvua.dll
C:\WINDOWS\system32\fhyrstah.ini
C:\WINDOWS\system32\hatsryhf.dll
C:\WINDOWS\system32\klStDcdd.ini
C:\WINDOWS\system32\klStDcdd.ini2
C:\WINDOWS\system32\manhdpia.ini
C:\WINDOWS\system32\pcxsbtvq.dll
C:\WINDOWS\system32\wbvlvbxu.dll
C:\WINDOWS\system32\xnsnenyb.dll
C:\WINDOWS\system32\xxywTLdB.dll
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32taack.dat
C:\WINDOWS\Web\def.htm
C:\WINDOWS\zip1.tmp
C:\WINDOWS\zip2.tmp
C:\WINDOWS\zip3.tmp
C:\WINDOWS\zipped.tmp
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-10 to 2008-04-10 ))))))))))))))))))))))))))))))))))))
.

2008-04-10 13:09 . 2008-04-10 13:09 <REP> d-------- C:\WINDOWS\LastGood
2008-04-10 10:08 . 2008-04-10 10:08 3,648 --a------ C:\WINDOWS\system32\emqsgaol.dll
2008-04-09 19:40 . 2008-04-10 10:34 <REP> d-------- C:\Program Files\Navilog1
2008-04-09 11:02 . 2008-04-09 11:02 <REP> d-------- C:\Program Files\Alwil Software
2008-04-09 11:02 . 2008-03-29 19:45 1,146,232 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-04-09 11:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-04-09 11:02 . 2008-03-29 19:23 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-04-09 11:02 . 2008-03-29 19:35 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-04-09 11:02 . 2008-01-17 17:34 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-04-09 11:02 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-09 11:02 . 2008-03-29 19:27 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-04-09 11:02 . 2008-03-29 19:26 26,944 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-04-09 11:02 . 2008-03-29 19:29 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-04-09 11:02 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-04-09 09:57 . 2008-04-09 09:57 3,648 --a------ C:\WINDOWS\system32\xkrxeaiy.dll
2008-04-08 17:24 . 2008-04-08 17:24 29 --a------ C:\WINDOWS\system32\iogifetf.tmp
2008-04-08 17:23 . 2008-04-08 17:23 167,936 --a------ C:\WINDOWS\system32\drivers\Rql42.sys.bd.ren
2008-04-08 17:23 . 2008-04-08 17:23 2 --a------ C:\1552386765
2008-04-08 11:47 . 2008-04-08 11:47 <REP> d-------- C:\Program Files\PSPad editor
2008-04-03 13:09 . 2008-04-03 13:09 <REP> d-------- C:\Documents and Settings\Jenny\Application Data\InterVideo
2008-04-02 17:06 . 2008-04-02 17:06 <REP> d-------- C:\Documents and Settings\Jenny\Application Data\vlc
2008-04-02 17:02 . 2008-04-02 17:02 <REP> d-------- C:\Program Files\Streambox
2008-04-01 16:54 . 2008-04-01 17:09 <REP> d-------- C:\Documents and Settings\K-Stor\Application Data\PSpad
2008-03-31 21:08 . 2008-04-09 19:27 <REP> d-------- C:\Documents and Settings\Man Timon\Application Data\skypePM
2008-03-31 21:08 . 2008-03-31 21:08 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-03-31 19:32 . 2008-04-09 22:26 <REP> d-------- C:\Documents and Settings\Man Timon\Application Data\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Program Files\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-03-28 23:11 . 2008-03-28 23:11 <REP> d-------- C:\Program Files\procaxisiso
2008-03-28 23:10 . 2008-03-30 15:28 <REP> d-------- C:\Program Files\Circle Developement
2008-03-22 21:03 . 2008-03-22 21:03 160,642 --a------ C:\WINDOWS\McDonnell 220 Uninstaller.exe
2008-03-22 21:02 . 2008-03-22 21:02 179,752 --a------ C:\WINDOWS\McDonnell Douglas MD-11 Uninstaller.exe
2008-03-22 21:02 . 2008-03-22 21:02 163,022 --a------ C:\WINDOWS\McDonnell Douglas KC-10 Extender Uninstaller.exe
2008-03-22 21:01 . 2008-03-22 21:02 164,438 --a------ C:\WINDOWS\McDonnell Douglas MD-90 Uninstaller.exe
2008-03-22 21:00 . 2008-03-22 21:00 163,963 --a------ C:\WINDOWS\Airbus A380-100 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 176,374 --a------ C:\WINDOWS\Airbus A320-200 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 170,011 --a------ C:\WINDOWS\Airbus A330-200 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 162,342 --a------ C:\WINDOWS\Aerostar FJ100 Uninstaller.exe
2008-03-22 20:58 . 2008-03-22 20:58 162,670 --a------ C:\WINDOWS\Aerostar 700 Uninstaller.exe
2008-03-22 20:58 . 2008-03-22 20:58 161,883 --a------ C:\WINDOWS\Aeronca Chief Uninstaller.exe
2008-03-21 15:48 . 2008-03-21 15:48 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\gtk-2.0
2008-03-21 15:47 . 2008-03-21 15:47 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.thumbnails
2008-03-21 15:47 . 2008-03-21 15:47 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.thumbnails
2008-03-21 15:46 . 2008-04-04 19:18 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.gimp-2.4
2008-03-21 15:46 . 2008-04-04 19:18 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.gimp-2.4
2008-03-19 23:20 . 2008-03-19 23:28 2,760 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-19 23:19 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-19 23:19 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-19 23:19 . 2008-03-14 10:09 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-19 23:19 . 2008-03-15 18:16 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-19 23:19 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-19 23:19 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-19 19:00 . 2008-03-19 19:00 61 ---hs---- C:\WINDOWS\cnerolf.dat
2008-03-19 16:41 . 2008-03-19 16:41 61 --a------ C:\WINDOWS\yesmessenger.ini
2008-03-19 15:33 . 1998-06-18 01:00 89,360 --a------ C:\WINDOWS\system32\VB5DB.DLL
2008-03-15 17:46 . 2008-03-15 17:46 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Talkback
2008-03-14 00:44 . 2008-03-14 00:44 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-13 18:35 . 2008-03-13 18:35 <REP> d-------- C:\Documents and Settings\HAM\Application Data\BitDefender
2008-03-13 18:34 . 2005-01-01 18:07 <REP> d-------- C:\Documents and Settings\HAM\WINDOWS
2008-03-13 18:34 . 2004-11-24 03:37 <REP> d-------- C:\Documents and Settings\HAM\Voisinage réseau
2008-03-13 18:34 . 2004-11-24 03:37 <REP> d-------- C:\Documents and Settings\HAM\Voisinage d'impression
2008-03-13 18:34 . 2007-08-22 20:41 <REP> d-------- C:\Documents and Settings\HAM\Modèles
2008-03-13 18:34 . 2008-03-13 18:35 <REP> dr------- C:\Documents and Settings\HAM\Mes documents
2008-03-13 18:34 . 2004-11-25 05:26 <REP> d-------- C:\Documents and Settings\HAM\Menu Démarrer
2008-03-13 18:34 . 2008-03-13 18:35 <REP> dr------- C:\Documents and Settings\HAM\Favoris
2008-03-13 18:34 . 2005-01-01 18:12 <REP> d-------- C:\Documents and Settings\HAM\Bureau
2008-03-13 18:34 . 2005-01-01 18:25 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Symantec
2008-03-13 18:34 . 2005-01-01 18:17 <REP> d-------- C:\Documents and Settings\HAM\Application Data\SampleView
2008-03-13 18:34 . 2005-01-01 18:06 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Apple Computer

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-10 11:44 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-04-08 14:02 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\AdobeUM
2008-04-07 12:48 5,018 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat
2008-04-01 15:46 804 ----a-w C:\Documents and Settings\K-Stor\Application Data\wklnhst.dat
2008-03-31 22:23 --------- d-----w C:\Documents and Settings\K-Stor\Application Data\AdobeUM
2008-03-30 16:09 --------- d-----w C:\Program Files\Design Science
2008-03-28 21:13 --------- d-----w C:\Documents and Settings\K-Stor\Application Data\procaxisiso
2008-03-28 21:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave
2008-03-28 21:10 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-19 20:09 --------- d-----w C:\Program Files\Picture It! Premium 10
2008-03-19 20:09 --------- d-----w C:\Program Files\PC-Doctor for Windows
2008-03-19 20:09 --------- d-----w C:\Program Files\GameSpy Arcade
2008-03-19 20:09 --------- d-----w C:\Program Files\Freeplayer
2008-03-19 13:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-13 22:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-11 11:57 --------- d-----w C:\Program Files\Microsoft Games
2008-03-10 13:35 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Publish Providers
2008-03-10 13:30 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\NetMedia Providers
2008-03-03 15:47 --------- d-----w C:\Program Files\Activision
2008-02-27 23:51 --------- d-----w C:\Program Files\Windows Live
2008-02-22 16:45 21,840 ----a-w C:\WINDOWS\system32\SIntfNT.dll
2008-02-22 16:45 17,212 ----a-w C:\WINDOWS\system32\SIntf32.dll
2008-02-22 16:45 12,067 ----a-w C:\WINDOWS\system32\SIntf16.dll
2008-02-22 16:44 --------- d-----w C:\Program Files\directx
2008-02-16 22:47 --------- d-----w C:\Program Files\GIMP-2.0
2008-02-16 22:46 --------- d-----w C:\Program Files\Serif
2008-02-14 18:24 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-24 16:03 858 ----a-w C:\Documents and Settings\Jenny\Application Data\wklnhst.dat
2007-12-05 16:51 70,368 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( snapshot@2008-04-10_12.46.57.70 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-10 10:39:38 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
+ 2008-04-10 11:45:08 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
+ 2008-04-10 11:08:29 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_80.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-08-30 18:43 4670704]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04 52736]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-18 00:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 21:02 61440]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43 233472]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-25 05:10 344064]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 23:17 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 23:54 253952]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 19:11 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03 217088]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-01 18:06 98304]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-28 18:08 360448]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswsp;avast! Self Protection;C:\WINDOWS\system32\drivers\aswsp.sys [2008-03-29 19:31]
R2 aswfsblk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-02-14 20:24]
R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
R3 PRISM_A00;Wireless PCI 802.11b/g adapter WN4201B Driver;C:\WINDOWS\system32\DRIVERS\PCTELSAP.SYS [2004-11-30 20:54]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 Ltn_stk7070P;PCTV based TV tuner device;C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sys [2007-06-14 15:41]
S3 Ltn_stkrc;PCTV Infrared Receiver;C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys [2007-06-13 20:30]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5316ad3a-57dd-11dc-97e3-0012bf06e95a}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8dfda8f2-5ae1-11dc-97e9-0012bf06e95a}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-10 11:00:00 C:\WINDOWS\Tasks\B6C984D193F62FCD.job"
- c:\docume~1\k-stor\applic~1\procax~1\Peakboltace.exe
"2008-04-10 11:23:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-10 13:45:19
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
Temps d'accomplissement: 2008-04-10 13:46:25
ComboFix-quarantined-files.txt 2008-04-10 11:46:19
Pre-Run: 183,087,726,592 octets libres
Post-Run: 183,076,372,480 octets libres
.
2008-03-12 15:16:49 --- E O F ---

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:55, on 10/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {7DFDB8FD-B498-4958-B930-38021B94351D} (imlUCID Class) - https://validate.perfdrive.com/?ssa=1cb613c1-b580-495b-866c-b6fe71718572&ssb=36371211747&ssc=https%3A%2F%2Fimlive.com%2Fchatsource%2FImlCID.cab&ssi=b98a4b26-ba0f-44c8-a2a5-0315e1e966ee&ssk=support@shieldsquare.com&ssm=77124680964133473105650333749186&ssn=7eafd9fa9826c01597307b85effe791743b46ba2f27a-3977-4b0e-988e66&sso=940ea59d-ee88a13130f2489df365438a8b123fc056d418d499c5df48&ssp=15188465711607082399160702401540426&ssq=67141537474651350705574746278120044759785&ssr=OTEuMjA5LjM1LjIxOA==&sst=Mozilla/5.0%20(X11;%20Linux%20x86_64)%20AppleWebKit/537.36%20(KHTML,%20like%20Gecko)%20Chrome/74.0.3729.131%20Safari/537.36&ssv=&ssw=
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

re,

excuse je me suis absentée

desinstale avast tu as bitdefender, d´ailleur c´est la version gratuite ou payante cele de bitdefender ?

puis passe ceci :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

ce n'est pas grave.

J'ai la version payante de bitdefender et j'ai désinstaller avast.

Le scan est en cours...

ok cool

@+

Voilà le rapport

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 606

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 233113
Temps écoulé: 2 hour(s), 0 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Secure Browsing (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\videoPl.chl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\Software\zango (Adware.180Solutions) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave (Trojan.Downloader) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Man Timon\Bureau\setup_en.exe (Rogue.Installer) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\Web\def.htm.vir (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057149.exe (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057150.exe (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057629.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\Hold Live.exe (Trojan.Downloader) -> No action taken.

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 606

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 233113
Temps écoulé: 2 hour(s), 0 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Secure Browsing (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\videoPl.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\zango (Adware.180Solutions) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Man Timon\Bureau\setup_en.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\Web\def.htm.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057149.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057150.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057629.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\Hold Live.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

j´arrete
merci de trouver un autre helper

Je up

A L'AIDE!!!

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 14:19:37 15/04/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1208261977_1_02.xml

Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\

Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui

Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :

Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun

Résumé de l'analyseNombre de signatures de virus : 1143757
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7

Résumé de l'analyse généraleEléments analysés : 533120
Eléments infectés : 5
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 4
Répertoires analysés : 14037
Secteur de boot analysés : 3
Archives analysés : 16494
Erreurs I/O : 40
Temps d'analyse : 00:01:45:09
Fichiers par seconde : 84

Résumé des processus analysésAnalysé(s) : 44
Infecté(s) : 0

Résumé des clés de registre analyséesAnalysé(s) : 323
Infecté(s) : 0

Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0

Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP235\A0045560.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive)
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP235\A0045560.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive)
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]keygen.exe Trojan.Downloader.Harnig.ZC Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]serial.exe Trojan.Retapu.D Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]crack.exe Trojan.Vundo.EGV Echec de la suppression (fichier dans une archive)

Problèmes résolusNom de l'objet Nom de la menace Etat final

Objets non scannés :Nom de l'objet Raison Etat final

salut jlpjlp`