Suis-je encore infecté ???

Re

1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

AVG Anti-Spyware
https://www.avg.com/en-ww/free-antivirus-download
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

3 Lance le nettoyage avec CCleaner.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

4 Lance Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

5 Redémarre normalement et poste le rapport d'AVG Anti-Spyware avec un rapport

6 F - Hijackthis -

Salut

Elle est officielle ta version XP ??

Je ne sais pas vraiment. Ce n'est pas moi qui l'ai installé.

Suis-je toujours infecté ou pas alors ?

Allo ?

Salut

Je repasse dans la journée

Ok ok, je t'attend dans ce cas
Parce que ma connexion fait vraiment des siennes!
mais à part ça ,tout marche bien

Essaie de télécharger "Spybot" search and Destroy" et fait un balayage cela prend un peu de temps mais tu trouveras surement ce qui bloque ensuite clique sur résolution des problèmes et ca devrait aller! enfin j'espère!

Spybot ne marche pas, mon ordinateur se bloque
même en mode sans échec! Il se bloque précisement à Recherche de mouchards (51763/154829: Titanshield)
et là en redémarrant normalement une fenetre s'est affiché "Windows a récupéré d'une erreur...

Au moins maintenant tu sais quel envahisseur est dans ton ordinateur ; essaie d'aller voir sur le tutorial de résolution www.malekal.com/TitanShield.php Bonne chance!

Bon j'ai été sur ton site, j'ai fait les manipulations indiquées, smitfraudfix et malwarebytes en mode sans échec, puis regcleaner, puis ccleaner!! Apres tout ça j'ai voulu refaire spybot mais soit il bloque,cette fois-ci sur recherche de mouchards (52614/154829: Virusrescue) soit il fait redémarrer l'ordinateur d'un coup (l'ordi se coupe et redémarre )

Donc j'abandonne Spybot
que dois-je faire ??

Salut

Tu as une version NON officielle de XP, donc faut pas s'étonner d'avoir des soucis avec son PC.............

1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection

Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

+++

Voila c'est fait

ComboFix 08-05-15.3 - Administrateur 2008-05-17 12:57:33.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.215 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Program Files\BulletProofSoft.com
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Clip.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Help.chm
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Main.swf
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Parse.wvi
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.dat
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\YG VideoGrabber.exe
C:\WINDOWS\system32\lsprst7.dll
C:\WINDOWS\system32\ssprs.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-17 to 2008-05-17 ))))))))))))))))))))))))))))))))))))
.

2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4B.tmp
2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4A.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf48.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf47.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf46.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf45.tmp
2008-05-16 16:16 . 2008-05-16 16:20 68,378 --a------ C:\Ntf43.tmp
2008-05-16 16:16 . 2008-05-16 16:16 67 --a------ C:\Ntf44.tmp
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 11:52 . 2008-05-16 12:18 3,115 --a------ C:\Ntf41.tmp
2008-05-16 11:52 . 2008-05-16 11:52 67 --a------ C:\Ntf42.tmp
2008-05-15 10:07 . 2008-05-15 10:19 2,363 --a------ C:\Ntf3F.tmp
2008-05-15 10:07 . 2008-05-15 10:07 67 --a------ C:\Ntf40.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3E.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3D.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3C.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3B.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf3A.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf39.tmp
2008-04-28 12:04 . 2008-05-13 20:36 <REP> d-------- C:\Program Files\Yahoo!
2008-04-28 12:03 . 2008-04-28 12:05 <REP> d-------- C:\Program Files\CCleaner
2008-04-27 19:32 . 2008-04-27 19:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-27 19:32 . 2008-04-27 19:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-27 16:21 . 2008-04-27 16:23 1,285,712 --a------ C:\Ntf35.tmp
2008-04-27 16:21 . 2008-04-27 16:21 67 --a------ C:\Ntf38.tmp
2008-04-27 13:13 . 2008-04-27 13:13 67 --a------ C:\Ntf4D.tmp
2008-04-27 13:08 . 2008-04-27 13:22 8,199,078 --a------ C:\Ntf37.tmp
2008-04-27 12:46 . 2008-04-27 12:46 67 --a------ C:\Ntf49.tmp
2008-04-27 12:41 . 2008-04-27 13:02 6,675,644 --a------ C:\Ntf36.tmp
2008-04-26 22:28 . 2008-04-26 22:28 <REP> d-------- C:\Program Files\Panda Security
2008-04-26 21:05 . 2008-04-26 21:03 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-26 21:03 . 2008-04-26 22:23 <REP> d-------- C:\Documents and Settings\Administrateur\.housecall6.6
2008-04-26 20:39 . 2008-04-26 21:09 1,120,946 --a------ C:\Ntf33.tmp
2008-04-26 20:39 . 2008-04-26 20:39 67 --a------ C:\Ntf34.tmp
2008-04-26 14:03 . 2008-04-26 14:04 106,062,922 --a------ C:\Sauv.reg
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf32.tmp
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf31.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf30.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf2F.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2E.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2D.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2C.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2B.tmp
2008-04-20 11:30 . 2008-04-20 11:30 13,908,903 --a------ C:\upload_moi_X-952B8BEB03FA4.tar.gz
2008-04-19 21:02 . 2008-04-19 21:02 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf2A.tmp
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf29.tmp
2008-04-18 17:25 . 2008-04-26 14:09 <REP> d-------- C:\Program Files\Trend Micro
2008-04-18 14:25 . 2008-05-16 15:17 4,542 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-18 14:24 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-18 14:24 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-18 14:24 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-18 14:24 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-17 15:15 . 2008-04-17 15:15 <REP> d-------- C:\fsaua.data

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-16 15:07 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-16 15:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-16 11:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-16 11:45 --------- d-----w C:\Program Files\Lavasoft
2008-05-15 08:20 --------- d-----w C:\Program Files\SpywareGuard
2008-05-14 07:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-04-28 21:24 --------- d-----w C:\Program Files\Java
2008-04-28 10:23 --------- d-----w C:\Program Files\CFWebAdvancedU
2008-04-27 12:23 --------- d-----w C:\Program Files\Fx Audio Conveter
2008-04-27 12:16 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-23 21:33 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
2008-04-17 17:35 --------- d-----w C:\Program Files\DAEMON Tools
2008-04-16 16:05 --------- d-----w C:\Program Files\SpywareBlaster
2008-04-15 18:58 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
2008-04-15 14:30 --------- d-----w C:\Program Files\WinLemm
2008-04-15 14:00 --------- d-----w C:\Program Files\eMule
2008-04-10 10:12 --------- d-----w C:\Program Files\PDFCreator
2008-04-09 11:05 --------- d-----w C:\Program Files\AviSynth 2.5
2008-04-05 14:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype
2008-04-05 14:23 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\skypePM
2008-03-30 14:01 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-02-08 17:58 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 06:54 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="------C:\WINDOWS\system32\NvCpl.dll" [ ]
"nwiz"="------nwiz.exe" []
"NvMediaCenter"="------C:\WINDOWS\system32\NvMcTray.dll" [ ]
"LVCOMS"="------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [ ]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-08-25 08:00 94208]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 03:50 139320]
"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 09:48 147514]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 06:55 110592 C:\WINDOWS\system32\bthprops.cpl]
"LogitechImageStudioTray"="------C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [ ]
"LogitechGalleryRepair"="------C:\Program Files\Logitech\ImageStudio\ISStart.exe" [ ]
"HP Software Update"="------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [ ]
"SunJavaUpdateSched"="------C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [ ]
"ISUSScheduler"="------C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [ ]
"ISUSPM Startup"="------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-09 01:18 57344]
"NeroFilterCheck"="------C:\WINDOWS\system32\NeroCheck.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 06:54 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 06:37 44544]

C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
SpywareGuard.lnk - C:\Program Files\SpywareGuard\sgmain.exe [2003-08-29 19:05:35 360448]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 07:56:20 73728]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 15:40:46 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"VIDC.I420"= i420vfw.dll
"VIDC.SP53"= SP5X_32.DLL
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"VIDC.SP59"= SP5X_32.DLL
"vidc.I263"= i263_32.drv
"vidc.yv12"= yv12vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\Documents and Settings\\Administrateur\\Application Data\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"20051:TCP"= 20051:TCP:BitComet 20051 TCP
"20051:UDP"= 20051:UDP:BitComet 20051 UDP
"10151:TCP"= 10151:TCP:BitComet 10151 TCP
"10151:UDP"= 10151:UDP:BitComet 10151 UDP

S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys []
S3 LVBulk;LVBulk Service;C:\WINDOWS\system32\DRIVERS\LVBulk.sys [2002-06-10 14:21]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys []
S3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);C:\WINDOWS\system32\DRIVERS\LV551AV.sys [2002-06-10 14:24]
S3 slnt;Real RTL8139 PCI Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\slnt.sys [2003-11-20 06:58]
S3 Start BT in service;Start BT in service;C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-21 14:54]

*Newly Created Service* - ENTDRV51
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-20 10:00:00 C:\WINDOWS\Tasks\AVG Anti-Spyware.job"
- C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe
"2008-04-21 18:00:00 C:\WINDOWS\Tasks\CCleaner.job"
- C:\PROGRA~1\CCleaner\ccleaner.exe
"2008-05-17 11:00:00 C:\WINDOWS\Tasks\dfrg.job"
- C:\WINDOWS\system32\dfrg.msc
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-17 13:01:03
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\IDriverT]
"ImagePath"="------\"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe\""

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\iPod Service]
"ImagePath"="------\"C:\Program Files\iPod\bin\iPodService.exe\""

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NMIndexingService]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe\""

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ose]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE\""

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\WMPNetworkSvc]
"ImagePath"="------\"C:\Program Files\Windows Media Player\WMPNetwk.exe\""
.
Temps d'accomplissement: 2008-05-17 13:03:27
ComboFix-quarantined-files.txt 2008-05-17 11:02:53
ComboFix2.txt 2008-04-18 22:37:20

Pre-Run: 17,243,598,848 octets libres
Post-Run: 17,233,604,608 octets libres

219 --- E O F --- 2008-03-19 07:42:44

Rien ne change , que faire maintenant ?

Bon ben jvais formater jcrois c'est la meilleure solution

Salut

Relance un loçg hijackthis
Stp

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:17, on 18/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] ------RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] ------nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] ------RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMS] ------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogitechImageStudioTray] ------C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] ------C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [HP Software Update] ------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] ------"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] ------"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] ------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] ------C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] ------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://a248.e.akamai.net
O15 - Trusted Zone: http://*.bitdefender.com
O15 - Trusted Zone: http://ssl-hints.netflame.cc
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} -
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScannerV2.ocx
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} -
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - Unknown owner - ------C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - ------"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - ------"C:\Program Files\iPod\bin\iPodService.exe" (file missing)
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - ------"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - ------C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - ------"C:\Program Files\Windows Media Player\WMPNetwk.exe" (file missing)

Bon ,comme j'avais déjà fait ces manips et que ça n'avait mené à rien , et aussi parce que j'en avais marre que mon ordinateur galère autant depuis quand même bientot 1 mois, j'ai décidé de le formater.
Là au moins ,tout remarche recorrectement.
Merci quand même de votre aide
A bientot