Infection Virtumonde/Conhook

Résolu
Bobitch -  
Bonjour à tous,

après avoir lancé un .exe vérolé, j'ai eu droit à plusieurs symptômes :

1. mon PC s'est mis à ramer
2. impossible d'effectuer une recherche google ou yahoo, impossible d'accéder à gmail (via google.com, mais ok par gmail.com)
3. ouverture intempestive de sites web de poker et de fausses alertes de sécurité

J'utilisais Nod32. J'ai tout de même acheté BitDefender Internet Security 2008 mais après suppression des points de restauration le scan n'a rien donné.

J'ai ensuite téléchargé Kapersky (version gratuite) qui m'a déniché et effacé les fichiers infectés par virtumonde et ConHook.

Maintenant mon PC rame plus que jamais.

Après avoir lu plusieurs posts, j'ai téléchargé HiJackThis, ComboFix, Vundofix et Malawarebytes.

Je lance HiJackThis et vous poste le rapport de suite.

Merci beaucoup pour votre aide ! (je travaille en télétravail, donc autant dire que c'est la panique...).
Configuration: Windows XP
Firefox 2.0.0.14

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. shadow_nemesis
    alors j'avais eu virtumonde tout comme toi, alors le truc pour l'effacer je me suis servi de spybot et d'avast. et au cas ou logiquement virtumonde s'installe dans les fichiers temp donc va dedans et supprime le regarde la destination du dossier. attention il est très difficile a enlever meme pour spybot donc vaut mieux le faire en mode sans echec malheureusement pour moi je savais pas j'ai un clavier en usb et rien d'autre chez moi.
    1. Le sioux Contributeur sécurité
      Bonjour Bobitch

      J'espère que tu as désinstaller l'antivirus précédent avant d'en installer un nouveau, sinon, tu te retrouves avec 3 antivirus, ce qui est source de conflits et de bugs qui ne vont pas arranger l'état de ton PC.

      Si c'est le cas, gardes en un seul et désinstalle les autres puis poste un rapport HijackThis, pour ce faire :

      Télécharge hijackthis sur ton Bureau.


      Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

      Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .

      Puis clique sur "Do a system scan and save a logfile"

      Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

      Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis

      Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

      @ suivre.
      1. Bobitch
        Bonjour Le Sioux,

        oui j'ai bien désinstallé chaque AV avant de réinstaller le suivant. Chaque scan a été effectué en mode sans échec.

        Voici le rapport du HiJackThis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:36:13, on 29/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\ZSSnp211.exe
        C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe
        C:\WINDOWS\MXOALDR.EXE
        C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        C:\WINDOWS\Domino.exe
        C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\WINDOWS\system32\Rundll32.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrospect.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\ut\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O4 - HKLM\..\Run: [ScanSoft PDF Professional 3.0-reminder] "C:\Program Files\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PDF Professional\3\Ereg\ereg.ini"
        O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
        O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /h
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXE
        O4 - HKLM\..\Run: [MaxtorOneTouch] C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
        O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
        O4 - HKLM\..\Run: [d40c2df7] rundll32.exe "C:\WINDOWS\system32\lrbwkdtt.dll",b
        O4 - HKLM\..\Run: [BMd73f1e6b] Rundll32.exe "C:\WINDOWS\system32\gvilitjs.dll",s
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [MsServer] msfun80.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
        O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
        O4 - Global Startup: SDL Trados 2007 Speed Launcher.lnk = C:\Program Files\SDL International\SDL Trados Synergy 2007\Synergy.exe
        O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
        O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: NewServiceInstall1 - Unknown owner - C:\Program.exe (file missing)
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        O23 - Service: SentinelProtectionServer - SafeNet, Inc - C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
    2. Le sioux Contributeur sécurité
      Hello Bobitch

      Ouf, j'avais eu peur qu'il te reste les 3 av ;)

      Bon, on passe à l'attaque ;)

      Télécharge Combofix.exe de sUBs sur ton Bureau,

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      /!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\

      Double clique sur Combofix.exe
      Mets le en langue française F
      Tape sur la touche 1 (Yes) pour démarrer le scan.

      /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

      /!\ Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

      Note : Le rapport se trouve également là : C:\Combofix.txt

      @ suivre
      1. Bobitch
        Le Sioux,

        apparemment les choses vont déjà mieux, je peux refaire des recherches Google (ouf ! c'est un des outils de travail principaux...) et au dernier reboot après ComboFix le système est monté assez vite.

        Je te mets quand même les deux compte-rendus.

        ComboFix :

        ComboFix 08-05-28.4 - ut 2008-05-29 12:56:21.1 - [color=red][b]FAT32[/b][/color]x86
        Endroit: C:\Documents and Settings\ut\Bureau\ComboFix.exe
        * Création d'un nouveau point de restauration

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\WINDOWS\BMd73f1e6b.xml
        C:\WINDOWS\cookies.ini
        C:\WINDOWS\pskt.ini
        C:\WINDOWS\system32\BadMmUtv.ini
        C:\WINDOWS\system32\BadMmUtv.ini2
        C:\WINDOWS\system32\gmwxeyiw.dll
        C:\WINDOWS\system32\gvilitjs.dll
        C:\WINDOWS\system32\hultehdu.ini
        C:\WINDOWS\system32\iutwycyk.ini
        C:\WINDOWS\system32\kbjuvceg.ini
        C:\WINDOWS\system32\krbhqyie.exe
        C:\WINDOWS\system32\lrbwkdtt.dll
        C:\WINDOWS\system32\mcrh.tmp
        C:\WINDOWS\system32\mlJAqrSJ.dll
        C:\WINDOWS\system32\ojwnrwrs.dll
        C:\WINDOWS\system32\pwralqqj.exe
        C:\WINDOWS\system32\rqRJCRIB.dll
        C:\WINDOWS\system32\ttdkwbrl.ini
        C:\WINDOWS\system32\vtUmMdaB.dll
        C:\WINDOWS\system32\yhnbuvfg.dll
        C:\WINDOWS\ufdata2000.log

        .
        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-28 to 2008-05-29 ))))))))))))))))))))))))))))))))))))
        .

        2008-05-28 22:18 . 2008-05-28 23:04 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
        2008-05-28 22:18 . 2008-05-28 23:04 88,262 --a------ C:\WINDOWS\system32\drivers\klick.dat
        2008-05-28 22:12 . 2008-05-28 22:12 <REP> d-------- C:\Program Files\Kaspersky Lab
        2008-05-28 22:12 . 2008-05-28 22:12 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab
        2008-05-28 22:12 . 2008-05-29 13:09 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
        2008-05-28 22:12 . 2008-05-29 13:09 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
        2008-05-28 22:12 . 2008-05-29 13:09 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
        2008-05-28 22:12 . 2008-05-29 13:09 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
        2008-05-28 22:07 . 2008-05-28 22:07 <REP> d-------- C:\kav
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
        2008-05-28 14:41 . 2008-05-28 14:41 <REP> d-------- C:\Documents and Settings\Administrateur
        2008-05-27 12:55 . 2008-05-28 21:55 121 --a------ C:\WINDOWS\bdagent.INI
        2008-05-27 11:22 . 2008-05-27 11:22 <REP> d-------- C:\Program Files\BitDefender
        2008-05-27 10:57 . 2008-05-27 10:57 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
        2008-05-26 15:49 . 2008-05-26 15:49 <REP> d-------- C:\Program Files\ITP Filter Pack
        2008-05-26 15:49 . 2008-05-26 15:49 <REP> d-------- C:\Documents and Settings\ut\WINDOWS
        2008-05-22 01:34 . 2008-05-22 10:46 1,901 --a------ C:\WINDOWS\panose.bin
        2008-05-21 19:45 . 2008-05-21 19:45 <REP> d-------- C:\WINDOWS\system32\Color
        2008-05-21 19:00 . 1998-10-02 19:00 327,168 --a------ C:\WINDOWS\IsUninst.exe
        2008-05-20 14:37 . 2008-05-20 14:37 <REP> d-------- C:\Documents and Settings\ut\Application Data\Quite
        2008-05-15 14:31 . 2008-05-15 14:32 <REP> d-------- C:\Documents and Settings\ut\Application Data\EDrawings
        2008-05-08 18:50 . 2008-05-08 18:50 <REP> d-------- C:\Program Files\Fichiers communs\Autodesk Shared
        2008-05-08 18:50 . 2008-05-08 18:50 <REP> d-------- C:\Program Files\Autodesk
        2008-05-08 17:35 . 2008-05-08 17:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\ALM
        2008-05-07 12:34 . 2008-05-07 12:34 <REP> d-------- C:\Program Files\Fichiers communs\SolidWorks Shared
        2008-05-07 12:34 . 2008-05-07 12:34 0 --a------ C:\WINDOWS\eDrawingOfficeAutomator.INI
        2008-05-07 12:31 . 2008-05-07 12:31 <REP> d-------- C:\Program Files\Fichiers communs\eDrawings2008
        2008-05-07 11:03 . 2008-05-07 11:04 <REP> d-------- C:\Documents and Settings\ut\Application Data\DassaultSystemes
        2008-05-07 11:03 . 2008-05-07 11:04 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\DassaultSystemes
        2008-05-07 10:27 . 2008-05-07 10:27 <REP> d-------- C:\Documents and Settings\ut\Application Data\Kapsys
        2008-05-07 10:26 . 2008-05-07 10:26 <REP> d-------- C:\Program Files\Kapsys

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-05-28 21:09 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
        2008-05-26 12:34 1,676 ----a-w C:\WINDOWS\Fonts\HV______.PFM
        2008-04-20 14:59 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
        2008-04-16 19:27 --------- d-----w C:\Program Files\MSECache
        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll
        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll
        2008-03-24 17:57 32 ----a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 17:22 21898024]
        "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
        "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
        "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 23:06 2321600]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ScanSoft PDF Professional 3.0-reminder"="C:\Program Files\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe" [2005-06-03 15:29 729088]
        "ZSSnp211"="C:\WINDOWS\ZSSnp211.exe" [2006-07-14 16:24 49152]
        "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-02-10 18:56 45056]
        "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-09-08 23:56 185632]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
        "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14 155648]
        "RetroExpress"="C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe" [2004-07-30 15:47 6946816]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
        "PDF3 Registry Controller"="C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe" [2006-01-13 03:02 106496]
        "nwiz"="nwiz.exe" [2002-04-19 15:13 364544 C:\WINDOWS\system32\nwiz.exe]
        "NvCplDaemon"="NvQTwk" []
        "MXOBG"="C:\WINDOWS\MXOALDR.EXE" [2007-08-31 13:43 94208]
        "MaxtorOneTouch"="C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe" [2004-12-22 08:21 823296]
        "IMJPMIG8.2"="msime82.exe" []
        "Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2006-10-17 03:20 398944]
        "Domino"="C:\WINDOWS\Domino.exe" [2006-07-04 14:16 49152]
        "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 06:30 483328]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00 15360]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "vidc.xvid"= xvid.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\Program Files\\uTorrent\\uTorrent.exe"=
        "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
        "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
        "C:\\Program Files\\SopCast\\SopCast.exe"=
        "C:\\Program Files\\TVAnts\\Tvants.exe"=
        "C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "42360:TCP"= 42360:TCP:torrent

        R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2004-02-12 18:52]
        R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
        S2 NewServiceInstall1;NewServiceInstall1;"C:\Program Files\SDL International\T2007_FL\TT\Lng\Dialogs1031.lng" [2007-04-23 16:20]
        S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-02-15 18:25]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d6d0426-d4d9-11dc-a4d7-000039abf4df}]
        \Shell\AutoRun\command - G:\wd_windows_tools\setup.exe

        .
        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
        "2008-05-26 14:18:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
        - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-05-29 13:13:38
        Windows 5.1.2600 Service Pack 2 FAT NTAPI

        Balayage processus cach‚s ...

        Balayage cach‚ autostart entries ...

        Balayage des fichiers cach‚s ...

        Scan termin‚ avec succŠs
        Les fichiers cach‚s: 0

        **************************************************************************

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NewServiceInstall1]
        "ImagePath"="\"C:\Program Files\SDL International\T2007_FL\TT\Lng\Dialogs1031.lng\""
        .
        ------------------------ Other Running Processes ------------------------
        .
        C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 7.0\AVP.EXE
        C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
        C:\WINDOWS\SYSTEM32\NVSVC32.EXE
        C:\PROGRAM FILES\FICHIERS COMMUNS\SAFENET SENTINEL\SENTINEL PROTECTION SERVER\WINNT\SPNSRVNT.EXE
        C:\PROGRAM FILES\TRENDNET\TEW-424UB\SISWLSVC.EXE
        C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
        C:\PROGRAM FILES\DANTZ\RETROSPECT EXPRESS HD\RETROEXPRESS.EXE
        C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrospect.exe
        C:\PROGRAM FILES\DANTZ\RETROSPECT EXPRESS HD\RETRORUN.EXE
        C:\WINDOWS\system32\imapi.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-05-29 13:27:25 - machine was rebooted
        ComboFix-quarantined-files.txt 2008-05-29 11:26:56

        Pre-Run: 1,727,381,504 octets libres
        Post-Run: 1,936,572,416 octets libres

        180 --- E O F --- 2008-05-17 13:56:01

        HiJackThis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 13:28:22, on 29/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\ZSSnp211.exe
        C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe
        C:\WINDOWS\MXOALDR.EXE
        C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        C:\WINDOWS\Domino.exe
        C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrospect.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\system32\notepad.exe
        C:\Documents and Settings\ut\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O4 - HKLM\..\Run: [ScanSoft PDF Professional 3.0-reminder] "C:\Program Files\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PDF Professional\3\Ereg\ereg.ini"
        O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
        O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /h
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXE
        O4 - HKLM\..\Run: [MaxtorOneTouch] C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
        O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
        O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
        O4 - Global Startup: SDL Trados 2007 Speed Launcher.lnk = C:\Program Files\SDL International\SDL Trados Synergy 2007\Synergy.exe
        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
        O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: NewServiceInstall1 - Unknown owner - C:\Program.exe (file missing)
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        O23 - Service: SentinelProtectionServer - SafeNet, Inc - C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
    3. Le sioux Contributeur sécurité
      Re

      ComboFix avec CFScript :

      * Sélectionne le texte suivant (en gras) dans son intégralité :

      Driver::
      NewServiceInstall1

      Registry::
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IMJPMIG8.2"=-

      File::
      C:\Program.exe
      C:\WINDOWS\system32\msime82.exe
      C:\WINDOWS\msime82.exe

      * Copie le texte sélectionné (CTRL+C).
      * Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
      * Colle le texte copié dans ce bloc-notes (CTRL+V).
      * Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript

      /!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\

      Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

      Comme ici http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

      * Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.

      * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

      /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

      /!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

      (Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

      @ ce soir pour la suite ;)
      1. Bobitch
        Bien noté !

        Voici le ComboFix :

        ComboFix 08-05-28.4 - ut 2008-05-29 19:23:38.2 - [color=red][b]FAT32[/b][/color]x86
        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.530 [GMT 2:00]
        Endroit: C:\Documents and Settings\ut\Bureau\ComboFix.exe
        Command switches used :: C:\Documents and Settings\ut\Bureau\CFScript.txt
        * Création d'un nouveau point de restauration

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

        FILE ::
        C:\Program.exe
        C:\WINDOWS\msime82.exe
        C:\WINDOWS\system32\msime82.exe
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        .
        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Legacy_NEWSERVICEINSTALL1
        -------\Service_NewServiceInstall1

        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-28 to 2008-05-29 ))))))))))))))))))))))))))))))))))))
        .

        2008-05-28 22:18 . 2008-05-28 23:04 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
        2008-05-28 22:18 . 2008-05-28 23:04 88,262 --a------ C:\WINDOWS\system32\drivers\klick.dat
        2008-05-28 22:12 . 2008-05-28 22:12 <REP> d-------- C:\Program Files\Kaspersky Lab
        2008-05-28 22:12 . 2008-05-28 22:12 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab
        2008-05-28 22:12 . 2008-05-29 19:30 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
        2008-05-28 22:12 . 2008-05-29 19:30 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
        2008-05-28 22:12 . 2008-05-29 19:30 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
        2008-05-28 22:12 . 2008-05-29 19:30 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
        2008-05-28 22:07 . 2008-05-28 22:07 <REP> d-------- C:\kav
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
        2008-05-28 14:41 . 2007-08-23 15:15 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
        2008-05-28 14:41 . 2008-05-28 14:41 <REP> d-------- C:\Documents and Settings\Administrateur
        2008-05-27 12:55 . 2008-05-28 21:55 121 --a------ C:\WINDOWS\bdagent.INI
        2008-05-27 11:22 . 2008-05-27 11:22 <REP> d-------- C:\Program Files\BitDefender
        2008-05-27 10:57 . 2008-05-27 10:57 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
        2008-05-26 15:49 . 2008-05-26 15:49 <REP> d-------- C:\Program Files\ITP Filter Pack
        2008-05-26 15:49 . 2008-05-26 15:49 <REP> d-------- C:\Documents and Settings\ut\WINDOWS
        2008-05-22 01:34 . 2008-05-22 10:46 1,901 --a------ C:\WINDOWS\panose.bin
        2008-05-21 19:45 . 2008-05-21 19:45 <REP> d-------- C:\WINDOWS\system32\Color
        2008-05-21 19:00 . 1998-10-02 19:00 327,168 --a------ C:\WINDOWS\IsUninst.exe
        2008-05-20 14:37 . 2008-05-20 14:37 <REP> d-------- C:\Documents and Settings\ut\Application Data\Quite
        2008-05-15 14:31 . 2008-05-15 14:32 <REP> d-------- C:\Documents and Settings\ut\Application Data\EDrawings
        2008-05-08 18:50 . 2008-05-08 18:50 <REP> d-------- C:\Program Files\Fichiers communs\Autodesk Shared
        2008-05-08 18:50 . 2008-05-08 18:50 <REP> d-------- C:\Program Files\Autodesk
        2008-05-08 17:35 . 2008-05-08 17:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\ALM
        2008-05-07 12:34 . 2008-05-07 12:34 <REP> d-------- C:\Program Files\Fichiers communs\SolidWorks Shared
        2008-05-07 12:34 . 2008-05-07 12:34 0 --a------ C:\WINDOWS\eDrawingOfficeAutomator.INI
        2008-05-07 12:31 . 2008-05-07 12:31 <REP> d-------- C:\Program Files\Fichiers communs\eDrawings2008
        2008-05-07 11:03 . 2008-05-07 11:04 <REP> d-------- C:\Documents and Settings\ut\Application Data\DassaultSystemes
        2008-05-07 11:03 . 2008-05-07 11:04 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\DassaultSystemes
        2008-05-07 10:27 . 2008-05-07 10:27 <REP> d-------- C:\Documents and Settings\ut\Application Data\Kapsys
        2008-05-07 10:26 . 2008-05-07 10:26 <REP> d-------- C:\Program Files\Kapsys

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-05-28 21:09 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
        2008-05-26 12:34 1,676 ----a-w C:\WINDOWS\Fonts\HV______.PFM
        2008-04-20 14:59 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
        2008-04-16 19:27 --------- d-----w C:\Program Files\MSECache
        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll
        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll
        2008-03-24 17:57 32 ----a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
        .

        ((((((((((((((((((((((((((((( snapshot@2008-05-29_13.24.21.29 )))))))))))))))))))))))))))))))))))))))))
        .
        - 2008-05-29 11:11:10 2,048 --s-a-w C:\WINDOWS\bootstat.dat
        + 2008-05-29 17:32:08 2,048 --s-a-w C:\WINDOWS\bootstat.dat
        - 2008-05-29 11:11:38 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
        + 2008-05-29 17:32:36 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
        - 2008-05-29 11:11:38 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
        + 2008-05-29 17:32:36 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
        - 2008-05-29 11:11:38 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
        + 2008-05-29 17:32:36 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
        .
        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 17:22 21898024]
        "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
        "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
        "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 23:06 2321600]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ScanSoft PDF Professional 3.0-reminder"="C:\Program Files\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe" [2005-06-03 15:29 729088]
        "ZSSnp211"="C:\WINDOWS\ZSSnp211.exe" [2006-07-14 16:24 49152]
        "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-02-10 18:56 45056]
        "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-09-08 23:56 185632]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
        "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 00:14 155648]
        "RetroExpress"="C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe" [2004-07-30 15:47 6946816]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
        "PDF3 Registry Controller"="C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe" [2006-01-13 03:02 106496]
        "nwiz"="nwiz.exe" [2002-04-19 15:13 364544 C:\WINDOWS\system32\nwiz.exe]
        "NvCplDaemon"="NvQTwk" []
        "MXOBG"="C:\WINDOWS\MXOALDR.EXE" [2007-08-31 13:43 94208]
        "MaxtorOneTouch"="C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe" [2004-12-22 08:21 823296]
        "Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2006-10-17 03:20 398944]
        "Domino"="C:\WINDOWS\Domino.exe" [2006-07-04 14:16 49152]
        "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 06:30 483328]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00 15360]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "vidc.xvid"= xvid.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\Program Files\\uTorrent\\uTorrent.exe"=
        "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
        "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
        "C:\\Program Files\\SopCast\\SopCast.exe"=
        "C:\\Program Files\\TVAnts\\Tvants.exe"=
        "C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "42360:TCP"= 42360:TCP:torrent

        R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2004-02-12 18:52]
        R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
        S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-02-15 18:25]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4d6d0426-d4d9-11dc-a4d7-000039abf4df}]
        \Shell\AutoRun\command - G:\wd_windows_tools\setup.exe

        .
        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
        "2008-05-26 14:18:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
        - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-05-29 19:38:25
        Windows 5.1.2600 Service Pack 2 FAT NTAPI

        Balayage processus cach‚s ...

        Balayage cach‚ autostart entries ...

        Balayage des fichiers cach‚s ...

        Scan termin‚ avec succŠs
        Les fichiers cach‚s: 0

        **************************************************************************
        .
        ------------------------ Other Running Processes ------------------------
        .
        C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 7.0\AVP.EXE
        C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
        C:\WINDOWS\SYSTEM32\NVSVC32.EXE
        C:\PROGRAM FILES\FICHIERS COMMUNS\SAFENET SENTINEL\SENTINEL PROTECTION SERVER\WINNT\SPNSRVNT.EXE
        C:\PROGRAM FILES\TRENDNET\TEW-424UB\SISWLSVC.EXE
        C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
        C:\PROGRAM FILES\DANTZ\RETROSPECT EXPRESS HD\RETROEXPRESS.EXE
        C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrospect.exe
        C:\Program Files\Skype\Plugin Manager\skypePM.exe
        C:\PROGRAM FILES\DANTZ\RETROSPECT EXPRESS HD\RETRORUN.EXE
        C:\WINDOWS\system32\imapi.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-05-29 19:52:18 - machine was rebooted
        ComboFix-quarantined-files.txt 2008-05-29 17:51:48
        ComboFix2.txt 2008-05-29 11:27:34

        Pre-Run: 1,848,934,400 octets libres
        Post-Run: 1,830,813,696 octets libres

        178 --- E O F --- 2008-05-17 13:56:01

        Et le HiJackThis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:52:51, on 29/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\CF3416.exe
        C:\WINDOWS\ZSSnp211.exe
        C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe
        C:\WINDOWS\MXOALDR.EXE
        C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        C:\WINDOWS\Domino.exe
        C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\TRENDnet\TEW-424UB\TRENDnet.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrospect.exe
        C:\Program Files\Skype\Plugin Manager\skypePM.exe
        C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\system32\notepad.exe
        C:\WINDOWS\regedit.exe
        C:\Documents and Settings\ut\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O4 - HKLM\..\Run: [ScanSoft PDF Professional 3.0-reminder] "C:\Program Files\ScanSoft\PDF Professional 3.0\Ereg\ereg.exe" -r "C:\Documents and Settings\All Users.WINDOWS\Application Data\ScanSoft\PDF Professional\3\Ereg\ereg.ini"
        O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
        O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /h
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Program Files\ScanSoft\PDF Professional 3.0\\RegistryController.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXE
        O4 - HKLM\..\Run: [MaxtorOneTouch] C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
        O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
        O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
        O4 - Global Startup: SDL Trados 2007 Speed Launcher.lnk = C:\Program Files\SDL International\SDL Trados Synergy 2007\Synergy.exe
        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
        O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
        O23 - Service: SentinelProtectionServer - SafeNet, Inc - C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
        O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
    5. Le sioux Contributeur sécurité
      Bonsoir Bobitch

      Bien joué.

      Peux tu faire ce qui suis stp :

      Rends toi sur VIRUS TOTAL https://www.virustotal.com/gui/

      * Clique sur "parcourir" : C:\WINDOWS\Fonts\HV______.PFM

      * Recherche le fichier à analyser, puis clique ensuite sur "send".

      Il faut patienter car tu es sur une file d'attente.
      Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

      Dépose le dans ta prochaine réponse.

      Tuto       : http://pageperso.aol.fr/loraline60/virus_total.htm

      Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela "Affiche les dossiers cachés" Aide toi de B ) ici https://forum.pcastuces.com/sujet.asp?f=25&s=3902 si besoin.

      @ suivre
      1. Bobitch
        Salut Le Sioux,

        voici le rapport (j'ai copié collé direct du site...):

        Fichier HV______.PFM reçu le 2008.05.30 20:14:33 (CET)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/32 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: ___.
        L'heure estimée de démarrage est entre ___ et ___ .
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        AhnLab-V3 2008.5.30.1 2008.05.30 -
        AntiVir 7.8.0.25 2008.05.30 -
        Authentium 5.1.0.4 2008.05.29 -
        Avast 4.8.1195.0 2008.05.30 -
        AVG 7.5.0.516 2008.05.30 -
        BitDefender 7.2 2008.05.30 -
        CAT-QuickHeal 9.50 2008.05.30 -
        ClamAV 0.92.1 2008.05.30 -
        DrWeb 4.44.0.09170 2008.05.30 -
        eSafe 7.0.15.0 2008.05.29 -
        eTrust-Vet 31.4.5835 2008.05.30 -
        Ewido 4.0 2008.05.30 -
        F-Prot 4.4.4.56 2008.05.29 -
        F-Secure 6.70.13260.0 2008.05.30 -
        Fortinet 3.14.0.0 2008.05.30 -
        GData 2.0.7306.1023 2008.05.30 -
        Ikarus T3.1.1.26.0 2008.05.30 -
        Kaspersky 7.0.0.125 2008.05.30 -
        McAfee 5307 2008.05.30 -
        Microsoft 1.3520 2008.05.30 -
        NOD32v2 3148 2008.05.30 -
        Norman 5.80.02 2008.05.29 -
        Panda 9.0.0.4 2008.05.30 -
        Prevx1 V2 2008.05.30 -
        Rising 20.46.42.00 2008.05.30 -
        Sophos 4.29.0 2008.05.30 -
        Sunbelt 3.0.1139.1 2008.05.29 -
        Symantec 10 2008.05.30 -
        TheHacker 6.2.92.326 2008.05.30 -
        VBA32 3.12.6.6 2008.05.30 -
        VirusBuster 4.3.26:9 2008.05.30 -
        Webwasher-Gateway 6.6.2 2008.05.30 -
        Information additionnelle
        File size: 1676 bytes
        MD5...: f7c1a8c7aa3cb227594c9411de438f2f
        SHA1..: aa0ea445a3f62d69af8dd99218c5c1bd174e72bb
        SHA256: 8f67086d739ba06be3dfb8d24e03f27e2f28ff89fb5c5650cb6198661960d00a
        SHA512: 35a8869bdad1d82623bc468514d97031073d98b0c525910be8a115a7f0f7cb05
        9be782b30d74f2d9358ab0788f8b02fafb83811b4b5e9b0f1167fd99100e4eaf
        PEiD..: -
        PEInfo: -

        Et voilà.

        Merci,
        Mathieu
    6. Le sioux Contributeur sécurité
      Bonsoir Bobitch

      Je ne vois pas Kaspersky sur ton demarrage, est ce une version à l'essai périmée ou as tu payer la licence ?

      ********************************************************************************

      1) Télécharge

      Télécharge OTMoveIt2 (de Old_Timer) sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
      N'y touche pas pour le moment.

      2) Redémarre en mode sans échec

      Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

      Ouvre le fichier HTLM sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

      3) OTMoveIt (de Old_Timer)

      Double clique sur OTMoveIt.exe pour le lancer.
      Copie la liste qui se trouve en citation ci-dessous,
      et colle-la dans le cadre de gauche de OTMoveIt :
      Paste standard List of Files/Folders to be moved.

      C:\WINDOWS\system32\CF3416.exe

      Clique sur MoveIt! pour lancer la suppression.
      Le résultat apparaîtra dans le cadre Results.
      Clique sur Exit pour fermer.

      Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
      si c'est le cas accepte par Yes.

      4) Rapports

      Fais redémarrer ton PC en mode normal puis poste en réponse :

      * Le rapport d’OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
      * Un nouveau rapport HijackThis.

      @ suivre

      Discussions similaires

      Virtumonde.dll/.sci virus ?
      core_quad

      4 réponses
      Comment supprimer le trojan virtumonde
      jcmathieu

      7 réponses
      TROJAN:win32/conhook.1 trojan:win32/Adcl
      dragonfredy

      2 réponses
      Infection
      toast3r

      44 réponses
      infection
      céline0034

      12 réponses