Rapport hijackthis

Résolu
conker_squirrel -  
Bonjour,
mon ordinateur portable est très lent et je pense qu'il aurait besoin d'une petite réparation, merci.

Le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:02:50, on 18/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - Software - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8E3FBDE2-7DBD-4040-85D9-29BBC559C129} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {90B67A97-C03B-49A9-B376-D1BE6CC41921} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {DDFA1356-E6ED-42a5-9D62-93211D424A90} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com ad=http://erreurchasseur.com sd=http://repay.erreurchasseur.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr8l.hpwis.com/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: opnlijj - opnlijj.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

--
End of file - 7811 bytes
Configuration: Windows XP
Firefox 3.0

50 réponses

Résumé de la discussion

Lenteur d'un ordinateur portable et recours à un rapport de sécurité détaillé (HijackThis) alimentent les échanges, visant à isoler des éléments susceptibles de ralentir le système. Des solutions possibles vont du nettoyage logiciel à la suppression de barres d'outils indésirables, avec des outils comme Navilog ou le nettoyage des traces système. En parallèle, l'analyse pointe des services et programmes lourds (Avast, Google Updater, Yahoo Toolbar, Windows Live Messenger) qui peuvent freiner le fonctionnement, suggérant une gestion des programmes au démarrage. Des indications supplémentaires signalent une activité variée et la nécessité d'une vérification approfondie des autorisations et des sauvegardes.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Ok pas de souchi alors ;)
    Oui mets le problème en résolut...
    bye`
    g!rly`
    1. g!rly Contributeur
      Salut,

      passe ceci :

      Télécharge combofix.exe (par sUBs) sur ton Bureau.

      -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      -> Double clique combofix.exe.
      -> Tape sur la touche 1 (Yes) pour démarrer le scan.
      -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

      NOTE : Le rapport se trouve également ici : C:\Combofix.txt

      Avant d'utiliser ComboFix :

      -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

      -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

      Une fois fait, sur ton bureau double-clic sur Combofix.exe.

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

      - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

      -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

      -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

      -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      Post également un nouveau rapport hijack this dans ta reponse stp

      @+
      1. Petit-Pierre
        Squirrel,

        y a un truc pas très sain ici :

        O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com ad=http://erreurchasseur.com sd=http://repay.erreurchasseur.com

        Petit-Pierre
        3. conker_squirrel Auteur
          Donc voici le log de Combofix:

          ComboFix 08-06-16.5 - Mr RAINAUT 2008-06-18 18:39:40.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.659 [GMT 2:00]
          Endroit: C:\Documents and Settings\Mr RAINAUT\Bureau\ComboFix.exe
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents and Settings\All Users\Application Data\salesmonitor
          C:\Documents and Settings\ANTOINE\Application Data\ShoppingReport
          C:\Documents and Settings\ANTOINE\Application Data\ShoppingReport\cs\Config.xml
          C:\Documents and Settings\ANTOINE\Application Data\ShoppingReport\cs\db\Aliases.dbs
          C:\Documents and Settings\ANTOINE\Application Data\ShoppingReport\cs\report\aggr_storage.xml
          C:\Documents and Settings\ANTOINE\Application Data\ShoppingReport\cs\report\send_storage.xml
          C:\Documents and Settings\Mr RAINAUT\services.exe
          C:\Documents and Settings\NATHALIE\Application Data\ShoppingReport
          C:\Documents and Settings\NATHALIE\Application Data\ShoppingReport\cs\Config.xml
          C:\Documents and Settings\NATHALIE\Application Data\ShoppingReport\cs\report\aggr_storage.xml
          C:\Documents and Settings\NATHALIE\Application Data\ShoppingReport\cs\report\send_storage.xml
          C:\WINDOWS\Fonts\'
          C:\WINDOWS\Fonts\a.zip
          C:\WINDOWS\system32\drsppnln.ini
          C:\WINDOWS\system32\emixikoo.dll
          C:\WINDOWS\system32\erdhsxri.ini
          C:\WINDOWS\system32\fcccdcb.dll
          C:\WINDOWS\system32\gcgorhvx.dll
          C:\WINDOWS\system32\gebbyyx.dll
          C:\WINDOWS\system32\ihcqvnqx.ini
          C:\WINDOWS\system32\khfcdaa.dll
          C:\WINDOWS\system32\khfdccy.dll
          C:\WINDOWS\system32\mcrh.tmp
          C:\WINDOWS\system32\oipclanl.ini
          C:\WINDOWS\system32\opctdmge.ini
          C:\WINDOWS\system32\pmnmkif.dll
          C:\WINDOWS\system32\qptaotan.ini
          C:\WINDOWS\system32\swoyuwdb.ini
          C:\WINDOWS\system32\tdyggxkd.dll
          C:\WINDOWS\system32\tjegbagf.ini
          C:\WINDOWS\system32\tlhoykmd.ini
          C:\WINDOWS\system32\tnoyhpjr.ini
          C:\WINDOWS\system32\uqaybjwu.ini
          C:\WINDOWS\system32\vwycf.ini
          C:\WINDOWS\system32\vwycf.ini2

          .
          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_DOMAINSERVICE

          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
          .

          2008-06-18 18:02 . 2008-06-18 18:02 <REP> d-------- C:\Program Files\Trend Micro
          2008-06-18 15:57 . 2008-06-18 15:57 <REP> d-------- C:\WINDOWS\system32\fr
          2008-06-18 15:57 . 2008-06-18 15:57 <REP> d-------- C:\WINDOWS\system32\bits
          2008-06-18 15:57 . 2008-06-18 15:57 <REP> d-------- C:\WINDOWS\l2schemas
          2008-06-18 15:20 . 2008-04-14 04:33 712,704 --------- C:\WINDOWS\system32\windowscodecs.dll
          2008-06-18 15:20 . 2008-04-14 04:33 346,112 --------- C:\WINDOWS\system32\windowscodecsext.dll
          2008-06-18 15:20 . 2008-04-14 04:33 276,992 --------- C:\WINDOWS\system32\wmphoto.dll
          2008-06-18 15:20 . 2008-04-14 04:33 69,120 --------- C:\WINDOWS\system32\wlanapi.dll
          2008-06-18 15:20 . 2008-04-14 04:33 53,248 --------- C:\WINDOWS\system32\tsgqec.dll
          2008-06-18 15:20 . 2008-04-14 04:33 50,688 --------- C:\WINDOWS\system32\tspkg.dll
          2008-06-18 15:18 . 2008-04-14 04:33 397,312 --------- C:\WINDOWS\system32\mmcex.dll
          2008-06-18 15:18 . 2008-04-14 04:33 184,320 --------- C:\WINDOWS\system32\microsoft.managementconsole.dll
          2008-06-18 15:18 . 2008-04-14 04:33 106,496 --------- C:\WINDOWS\system32\mmcfxcommon.dll
          2008-06-18 15:18 . 2008-04-14 04:34 33,792 --------- C:\WINDOWS\system32\mmcperf.exe
          2008-06-18 15:17 . 2008-04-14 04:34 380,928 --a------ C:\WINDOWS\system32\irprops.cpl
          2008-06-18 15:17 . 2008-04-13 18:36 144,384 --------- C:\WINDOWS\system32\drivers\hdaudbus.sys
          2008-06-18 15:17 . 2008-04-14 04:33 61,440 --------- C:\WINDOWS\system32\kmsvc.dll
          2008-06-18 15:17 . 2008-04-14 04:33 37,376 --------- C:\WINDOWS\system32\l2gpstore.dll
          2008-06-18 15:17 . 2008-04-14 04:31 6,144 --------- C:\WINDOWS\system32\kbdpash.dll
          2008-06-18 15:17 . 2008-04-14 04:31 6,144 --------- C:\WINDOWS\system32\kbdnepr.dll
          2008-06-18 15:17 . 2008-04-14 04:31 6,144 --------- C:\WINDOWS\system32\kbdiultn.dll
          2008-06-18 15:17 . 2008-04-14 04:31 6,144 --------- C:\WINDOWS\system32\kbdbhc.dll
          2008-06-18 15:17 . 2008-04-14 04:10 2,524 --------- C:\WINDOWS\system32\pid.inf
          2008-06-18 14:20 . 2008-06-18 14:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
          2008-06-18 12:12 . 2008-06-18 12:12 <REP> d-------- C:\Program Files\Yahoo!
          2008-06-18 11:58 . 2008-06-18 11:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
          2008-06-18 03:42 . 2008-06-18 03:42 <REP> d-------- C:\Program Files\Messenger Plus! Live
          2008-06-18 01:11 . 2008-06-18 01:11 <REP> d-------- C:\Program Files\Lavalys
          2008-06-17 22:44 . 2008-06-17 23:23 <REP> d-------- C:\ROOT
          2008-06-17 21:40 . 2008-04-20 07:07 161,792 --------- C:\WINDOWS\system32\dllcache\ieakui.dll
          2008-06-17 21:40 . 2003-04-24 09:00 49,488 --a------ C:\WINDOWS\system32\jobexec.dll
          2008-06-17 21:40 . 2003-04-24 09:00 49,488 --a------ C:\WINDOWS\system32\dllcache\jobexec.dll
          2008-06-17 21:39 . 2008-06-17 21:39 <REP> d-------- C:\WINDOWS\Application Data
          2008-06-17 21:32 . 2008-06-17 22:07 <REP> d-------- C:\Documents and Settings\Mr RAINAUT\Tracing
          2008-06-17 20:54 . 2001-08-17 20:14 952,007 --a------ C:\WINDOWS\system32\dllcache\diwan.sys
          2008-06-17 20:53 . 2001-08-23 17:04 272,640 --a------ C:\WINDOWS\system32\dllcache\cinemclc.sys
          2008-06-17 20:52 . 2003-04-24 09:00 1,677,824 --a------ C:\WINDOWS\system32\dllcache\chsbrkr.dll
          2008-06-17 20:51 . 2001-08-17 21:28 871,388 --a------ C:\WINDOWS\system32\dllcache\bcmdm.sys
          2008-06-17 20:50 . 2001-08-23 17:46 382,592 --a------ C:\WINDOWS\system32\dllcache\atidrab.dll
          2008-06-17 20:49 . 2001-08-17 21:28 762,780 --a------ C:\WINDOWS\system32\dllcache\3cwmcru.sys
          2008-06-17 20:48 . 2001-08-23 17:46 66,048 --a------ C:\WINDOWS\system32\dllcache\s3legacy.dll
          2008-06-16 17:53 . 2008-06-16 17:53 <REP> d-------- C:\Program Files\Aspyr
          2008-06-16 17:27 . 2008-06-16 17:27 71,067 --a------ C:\WINDOWS\BricoPackUninst.cmd
          2008-06-16 17:23 . 2008-06-16 17:27 5,376 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
          2008-06-16 16:55 . 2008-06-16 16:55 <REP> d-------- C:\Program Files\RocketDock
          2008-06-16 16:48 . 2007-02-28 18:02 2,182,400 --a------ C:\WINDOWS\system32\LOGOOS.EXE
          2008-06-16 15:51 . 2008-06-16 15:51 <REP> d-------- C:\Documents and Settings\Mr RAINAUT\Application Data\ATI
          2008-06-16 15:46 . 2006-03-17 15:37 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
          2008-06-16 15:43 . 2008-06-16 15:47 <REP> d-------- C:\Program Files\ATI Technologies
          2008-06-16 15:14 . 2006-03-22 05:42 307,200 --a------ C:\WINDOWS\system32\atiiiexx.dll
          2008-06-16 14:38 . 2008-06-16 14:38 <REP> d-------- C:\ATI
          2008-06-16 14:32 . 2006-03-22 05:40 2,662,688 --a------ C:\WINDOWS\system32\ati3duag.dll.tmp
          2008-06-16 14:32 . 2006-03-22 05:33 1,130,752 --a------ C:\WINDOWS\system32\ativvaxx.dll.tmp
          2008-06-16 14:32 . 2003-06-25 20:08 1,086,240 --a------ C:\WINDOWS\system32\ati3duag.dll
          2008-06-16 14:32 . 2008-04-14 04:33 870,784 --a------ C:\WINDOWS\system32\ati3d1ag.dll
          2008-06-16 14:32 . 2003-06-25 20:40 587,264 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys
          2008-06-16 14:32 . 2004-08-19 16:09 516,768 --a------ C:\WINDOWS\system32\ativvaxx.dll
          2008-06-16 14:32 . 2004-08-19 15:53 327,168 --a------ C:\WINDOWS\system32\drivers\ati2mtaa.sys
          2008-06-16 14:32 . 2004-08-19 15:53 327,168 --a------ C:\WINDOWS\system32\dllcache\ati2mtaa.sys
          2008-06-16 14:31 . 2008-04-14 04:33 377,984 --a------ C:\WINDOWS\system32\ati2dvaa.dll
          2008-06-16 14:31 . 2003-06-25 20:40 302,592 --a------ C:\WINDOWS\system32\ati2dvag.dll
          2008-06-16 14:31 . 2006-03-22 05:12 258,048 --a------ C:\WINDOWS\system32\ati2cqag.dll.tmp
          2008-06-16 14:31 . 2006-03-22 05:56 257,536 --a------ C:\WINDOWS\system32\ati2dvag.dll.tmp
          2008-06-16 14:31 . 2004-08-19 16:09 229,376 --a------ C:\WINDOWS\system32\ati2cqag.dll
          2008-06-16 03:38 . 2008-06-16 16:16 <REP> d-------- C:\Program Files\ma-config.com
          2008-06-16 03:38 . 2008-06-16 16:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
          2008-06-16 02:46 . 2008-04-14 04:33 32,768 --a------ C:\WINDOWS\system32\ativtmxx.dll
          2008-06-16 02:46 . 2008-04-14 04:34 23,040 --a------ C:\WINDOWS\system32\ativmvxx.ax
          2008-06-16 02:46 . 2003-04-24 09:00 11,264 --a------ C:\WINDOWS\system32\dllcache\atrace.dll
          2008-06-16 02:46 . 2003-04-24 09:00 11,264 --a------ C:\WINDOWS\system32\atrace.dll
          2008-06-16 02:39 . 2008-06-16 14:41 573,147 --a------ C:\WINDOWS\Label9
          2008-06-16 02:39 . 2008-06-16 14:41 108 --a------ C:\WINDOWS\Label7
          2008-06-16 02:39 . 2008-06-16 14:41 28 --a------ C:\WINDOWS\Label10
          2008-06-16 01:45 . 2008-06-16 01:45 <REP> d-------- C:\Program Files\Driver Cleaner Pro
          2008-06-16 01:02 . 2008-06-16 15:37 1,100 --a------ C:\WINDOWS\system32\d3d8caps.dat
          2008-06-16 00:17 . 2008-06-16 03:20 <REP> d-------- C:\Program Files\MultiRes
          2008-06-16 00:17 . 2008-06-16 00:17 472,576 --a------ C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe
          2008-06-15 20:55 . 2008-06-15 20:55 <REP> d-------- C:\Program Files\7-Zip
          2008-06-15 20:48 . 2008-06-15 20:51 <REP> d-------- C:\Program Files\DAEMON Tools Lite
          2008-06-15 20:48 . 2008-06-15 20:48 <REP> d-------- C:\Documents and Settings\Mr RAINAUT\Application Data\DAEMON Tools
          2008-06-15 10:07 . 2008-06-15 10:08 <REP> d-------- C:\Documents and Settings\ANTOINE\Lime Wire
          2008-06-15 09:58 . 2008-06-15 09:59 <REP> d--h----- C:\$ Bonobo! $
          2008-06-11 23:31 . 2008-06-11 23:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Double Trump
          2008-06-11 23:31 . 2008-06-11 23:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DigitalChocolate
          2008-06-11 15:56 . 2008-05-08 16:02 203,136 --------- C:\WINDOWS\system32\dllcache\rmcast.sys
          2008-06-10 17:36 . 2008-06-10 17:36 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
          2008-06-10 17:05 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
          2008-06-10 17:05 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
          2008-06-10 17:05 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
          2008-06-09 22:43 . 2008-06-18 02:56 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
          2008-06-09 22:42 . 2008-06-18 02:58 <REP> d-------- C:\Program Files\Windows Live
          2008-06-09 22:42 . 2008-06-18 03:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
          2008-06-08 12:03 . 2008-06-08 12:03 <REP> d-------- C:\Program Files\iPod
          2008-06-04 21:25 . 2008-06-04 21:25 <REP> d-------- C:\Program Files\NETGEAR
          2008-06-04 21:25 . 2006-03-23 01:27 488,992 --a------ C:\WINDOWS\system32\drivers\wg511nd5.sys
          2008-06-04 21:25 . 2006-02-25 16:01 221,184 --a------ C:\WINDOWS\Unin511T.exe
          2008-06-04 21:25 . 2006-02-25 16:01 221,184 --a------ C:\WINDOWS\Inst511T.exe
          2008-06-04 21:25 . 2006-10-16 16:44 36,864 --------- C:\WINDOWS\system32\kill.dll
          2008-06-04 21:25 . 2008-06-04 21:25 17,801 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
          2008-06-04 18:08 . 2008-06-07 12:08 <REP> d---s---- C:\Documents and Settings\ANTOINE\MUSIQUE
          2008-06-03 17:12 . 2008-06-14 17:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2008-06-02 22:37 . 2008-06-02 22:38 784 --a------ C:\WINDOWS\system32\pinball.lnk
          2008-05-18 21:08 . 2007-10-13 11:01 393,216 --a------ C:\WINDOWS\system32\WG511TFCS.exe
          2008-05-18 21:08 . 2007-01-26 10:38 155,745 --------- C:\WINDOWS\system32\installservice.exe
          2008-05-18 21:08 . 2007-01-31 09:54 102,400 --a------ C:\WINDOWS\system32\ASupplicant.dll
          2008-05-18 21:08 . 2006-06-02 17:08 17,801 --a------ C:\WINDOWS\system32\AegisP.sys

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-06-16 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-06-15 08:04 --------- d-----w C:\Documents and Settings\Mr RAINAUT\Application Data\LimeWire
          2008-06-14 15:48 --------- d-----w C:\Program Files\HPQ
          2008-06-14 15:45 --------- d-----w C:\Program Files\Windows Media Connect 2
          2008-06-14 15:39 --------- d-----w C:\Program Files\Fichiers communs\Roxio Shared
          2008-06-14 15:39 --------- d-----w C:\Documents and Settings\NATHALIE\Application Data\Roxio
          2008-06-14 15:32 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2008-06-14 15:26 --------- d-----w C:\Program Files\Hewlett-Packard
          2008-06-14 15:20 --------- d-----w C:\Program Files\Canon
          2008-06-14 12:00 --------- d-----w C:\Program Files\Java
          2008-06-11 21:39 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
          2008-06-11 15:55 --------- d-----w C:\Documents and Settings\Mr RAINAUT\Application Data\uTorrent
          2008-06-08 15:24 --------- d-----w C:\Program Files\Apple Software Update
          2008-06-08 10:04 --------- d-----w C:\Program Files\iTunes
          2008-06-08 09:58 --------- d-----w C:\Program Files\QuickTime
          2008-06-03 08:42 --------- d-----w C:\Program Files\Geoplan
          2008-06-02 19:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\TrackMania
          2008-05-30 16:27 --------- d-----w C:\Program Files\Google
          2008-05-19 18:24 --------- d-----w C:\Program Files\SAGEM
          2008-05-08 14:02 203,136 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
          2008-05-07 15:35 --------- d-----w C:\Program Files\Spybot - Search & Destroy
          2008-04-14 02:34 70,656 ----a-w C:\WINDOWS\notepad.exe
          2008-04-14 02:34 32,866 ------w C:\WINDOWS\slrundll.exe
          2008-04-14 02:34 288,256 ----a-w C:\WINDOWS\winhlp32.exe
          2008-04-14 02:34 153,088 ----a-w C:\WINDOWS\regedit.exe
          2008-04-14 02:34 10,752 ----a-w C:\WINDOWS\hh.exe
          2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\explorer.exe
          2008-04-14 02:33 50,688 --sh--w C:\WINDOWS\twain_32.dll
          2008-04-14 02:33 451,072 ----a-w C:\WINDOWS\AppPatch\aclayers.dll
          2008-04-14 02:33 39,424 ----a-w C:\WINDOWS\AppPatch\acadproc.dll
          2008-04-14 02:33 34,816 ----a-w C:\WINDOWS\Help\sniffpol.dll
          2008-04-14 02:33 33,280 ----a-w C:\WINDOWS\Help\sstub.dll
          2008-04-14 02:33 279,040 ----a-w C:\WINDOWS\Help\tshoot.dll
          2008-04-14 02:33 245,248 ----a-w C:\WINDOWS\AppPatch\acspecfc.dll
          2008-04-14 02:33 141,312 ----a-w C:\WINDOWS\AppPatch\aclua.dll
          2008-04-14 02:33 116,224 ----a-w C:\WINDOWS\AppPatch\acxtrnal.dll
          2008-04-14 02:33 1,852,928 ----a-w C:\WINDOWS\AppPatch\acgenral.dll
          2008-03-18 15:28 15,397 ----a-w C:\Program Files\settings.dat
          2007-11-14 14:49 55,640 ----a-w C:\Documents and Settings\Mr RAINAUT\Application Data\GDIPFONTCACHEV1.DAT
          2004-12-03 09:51 28,896 ----a-w C:\Documents and Settings\NATHALIE\Application Data\GDIPFONTCACHEV1.DAT
          2003-04-24 02:00 94,864 --sh--w C:\WINDOWS\twain.dll
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-25 00:40 68856]
          "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-03-19 00:05 630784]
          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360]
          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
          "ccleaner"="C:\Program Files\CCleaner\ccleaner.exe" [2008-05-28 16:40 1197296]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2003-07-17 14:50 184412]
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-22 23:10 110592]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-23 00:06 610304]
          "CARPService"="carpserv.exe" [2003-05-21 16:35 4608 C:\WINDOWS\system32\carpserv.exe]
          "ezShieldProtector for Px"="C:\WINDOWS\system32\ezSP_Px.exe" [2002-08-20 11:29 40960]
          "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 04:34 110592 C:\WINDOWS\system32\bthprops.cpl]
          "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
          "NoStrCmpLogical"= 1 (0x1)

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "NoSMBalloonTip"= 1 (0x1)
          "MemCheckBoxInRunDlg"= 0 (0x0)
          "NoAutoTrayNotify"= 0 (0x0)
          "NoResolveTrack"= 0 (0x0)
          "NoResolveSearch"= 1 (0x1)
          "NoWelcomeScreen"= 1 (0x1)
          "NoRecentDocsNetHood"= 1 (0x1)
          "NoDesktopCleanupWizard"= 1 (0x1)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\opnlijj]
          opnlijj.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.I420"= i420vfw.dll
          "vidc.yv12"= yv12vfw.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AS00_Gear511]
          --a------ 2007-09-27 14:04 1318912 C:\Program Files\NETGEAR\WG511SCU\Utility.\Gear511.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
          --a------ 2008-05-28 16:40 1197296 C:\Program Files\CCleaner\ccleaner.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
          --a------ 2008-03-30 10:36 267048 C:\Program Files\iTunes\iTunesHelper.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
          "NWDLS"=2 (0x2)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\utorrent\\utorrent.exe"=
          "C:\\Program Files\\LimeWire\\LimeWire.exe"=
          "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
          "C:\\UT2004\\System\\UT2004.exe"=
          "C:\\Program Files\\TmNationsForever\\TmForever.exe"=
          "C:\\Program Files\\iTunes\\iTunes.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
          "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
          "500:UDP"= 500:UDP:@xpsp2res.dll,-22017

          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
          R2 U3sHlpDr;U3sHlpDr;C:\WINDOWS\System32\Drivers\U3sHlpDr.sys [2004-04-25 09:59]
          R3 CALIAUD;Conexant AMC 3D ENVIRONMENTAL AUDIO;C:\WINDOWS\system32\drivers\caliaud.sys [2002-11-05 17:04]
          R3 CALIHALA;CALIHALA;C:\WINDOWS\system32\drivers\calihal.sys [2002-11-05 17:04]
          R3 DP83815;National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver;C:\WINDOWS\system32\DRIVERS\DP83815.SYS [2003-07-17 03:01]
          S3 AWINDIS5;AWINDIS5 Protocol Driver;C:\WINDOWS\system32\AWINDIS5.SYS [2006-02-25 16:01]
          S3 FT8591;FT8591 Filter;C:\WINDOWS\system32\DRIVERS\FT8591.sys [2005-12-22 17:58]
          S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;C:\WINDOWS\system32\drivers\libusb0.sys [2005-03-09 20:50]
          S3 mdxgthkn;mdxgthkn;C:\DOCUME~1\NATHALIE\LOCALS~1\Temp\mdxgthkn.sys []
          S3 MPUSens;MPUSens;C:\WINDOWS\system32\drivers\MPUSens.sys [2004-04-26 09:49]
          S3 NETGEAR_WG511_SERVICE;NETGEAR WG511T Wireless Adapter Service;C:\WINDOWS\system32\DRIVERS\wg511nd5.sys [2006-03-23 01:27]
          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45]
          S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45]
          S3 VNUSB;VN Series Device;C:\WINDOWS\system32\DRIVERS\VNUSB.sys []
          S3 XPADFL02;XPAD Filter Service 02;C:\WINDOWS\system32\DRIVERS\xpadfl02.sys [2006-12-24 05:15]

          .
          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
          "2008-06-16 19:06:08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-06-18 18:50:58
          Windows 5.1.2600 Service Pack 3 NTFS

          Balayage processus cach‚s ...

          Balayage cach‚ autostart entries ...

          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
          Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe????????????h????????? ?deB???????????????B? ??????

          Balayage des fichiers cach‚s ...

          Scan termin‚ avec succŠs
          Les fichiers cach‚s: 0

          **************************************************************************
          .
          --------------------- DLLs a charg‚ sous des processus courants ---------------------

          PROCESS: C:\WINDOWS\explorer.exe
          -> C:\Program Files\RocketDock\RocketDock.dll
          .
          ------------------------ Other Running Processes ------------------------
          .
          C:\WINDOWS\system32\ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\WINDOWS\system32\ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\rundll32.exe
          .
          **************************************************************************
          .
          Temps d'accomplissement: 2008-06-18 18:58:44 - machine was rebooted [Mr RAINAUT]
          ComboFix-quarantined-files.txt 2008-06-18 16:58:38

          Pre-Run: 10,690,650,112 octets libres
          Post-Run: 10,730,414,080 octets libres

          315 --- E O F --- 2008-06-18 11:40:08

          suivi du rapport hijackthis:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:02:47, on 18/06/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\system32\carpserv.exe
          C:\WINDOWS\system32\ezSP_Px.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\RocketDock\RocketDock.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: (no name) - Software - (no file)
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [CARPService] carpserv.exe
          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr8l.hpwis.com/
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O20 - Winlogon Notify: opnlijj - opnlijj.dll (file missing)
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
          1. g!rly Contributeur
            ok

            Fais un scan avec cet antispyware :

            Telecharge malwarebytes + tutoriel :

            -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

            Tu l´instale; le programme va se mettre automatiquement a jour.

            Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

            Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

            Puis click sur "rechercher".

            Laisse le scanner le pc...

            Si des elements on ete trouvés > click sur supprimer la selection.

            si il t´es demandé de redemarrer > click sur "yes".

            A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

            Copie et colle le rapport stp.

            @+
            1. Petit-Pierre
              Salut Girly,

              bien que cela ne soit pas ce qui fiche le bazar,
              je crois que notre ami pourra "fixer" ces lignes, devenues inutiles :

              O2 - BHO: (no name) - Software - (no file)
              O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
              O20 - Winlogon Notify: opnlijj - opnlijj.dll (file missing)

              Bonne soirée.

              Petit-Pierre
          3. conker_squirrel Auteur
            Ok, donc je fix les lignes indiqués par Petit-Pierre avec hijackthis? Sinon voici le log de Malwarebytes' Anti-Malware:

            Malwarebytes' Anti-Malware 1.17
            Version de la base de données: 867

            21:19:09 18/06/2008
            mbam-log-6-18-2008 (21-19-09).txt

            Type de recherche: Examen complet (C:\|)
            Eléments examinés: 124646
            Temps écoulé: 1 hour(s), 34 minute(s), 9 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 1
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 13

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\QooBox\Quarantine\C\WINDOWS\system32\fcccdcb.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\gebbyyx.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\khfcdaa.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\khfdccy.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\pmnmkif.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP529\A1054078.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP529\A1054080.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP529\A1054081.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP529\A1054082.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{733DECEB-662C-4DFA-903C-C91D146E319B}\RP529\A1054083.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\vtuttts.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\urqppmn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\bkgxxmxl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            1. g!rly Contributeur
              ok

              passe ceci pour voir stp :

              Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
              http://www.atribune.org/ccount/click.php?id=4
              * Double-clique VundoFix.exe afin de le lancer
              * Clique sur le bouton Scan for Vundo
              * Lorsque le scan est complété, clique sur le bouton Remove Vundo
              * Une invite te demandera si tu veux supprimer les fichiers, clique YES
              * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
              * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
              * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

              Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

              @+
              1. conker_squirrel Auteur
                Il m'a mis qu'il n'avait pas trouvé de fichiers infecté

                rapport:

                VundoFix V6.5.4

                Checking Java version...

                Scan started at 21:38:21 18/06/2008

                Listing files found while scanning....

                No infected files were found.

                Beginning removal...

                Et le rapport HJT:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 21:44:24, on 18/06/2008
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\MsPMSPSv.exe
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\WINDOWS\system32\carpserv.exe
                C:\WINDOWS\system32\ezSP_Px.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\RocketDock\RocketDock.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: (no name) - Software - (no file)
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [CARPService] carpserv.exe
                O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr8l.hpwis.com/
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O20 - Winlogon Notify: opnlijj - opnlijj.dll (file missing)
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
                O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
                1. g!rly Contributeur
                  tant mieux ;-)

                  passe ceci :

                  Télécharge Clean:

                  -> http://www.malekal.com/download/clean.zip

                  -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

                  Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

                  -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

                  http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

                  @+
                  1. conker_squirrel Auteur
                    Excuse moi, quand j'appuie sur 1, puis Entrée, il cherche un peu, et après ouvre une page internet ou malekal recolte les malwares.
                    1. g!rly Contributeur
                      peux tu lui envoyer le fichier
                      puis apres post le rapport l´option 1
                      1. conker_squirrel Auteur
                        j'ai trouvé ca ( pas sur que c'est ce que tu veux):

                        C:\WINDOWS\System32\wpa.dbl -->18/06/2008 21:24:45
                        C:\WINDOWS\System32\perfh00C.dat -->18/06/2008 16:22:03
                        C:\WINDOWS\System32\perfh009.dat -->18/06/2008 16:22:03
                        C:\WINDOWS\System32\perfc00C.dat -->18/06/2008 16:22:03
                        C:\WINDOWS\System32\perfc009.dat -->18/06/2008 16:22:03
                        C:\WINDOWS\System32\PerfStringBackup.INI -->18/06/2008 16:22:02
                        C:\WINDOWS\System32\spupdwxp.log -->18/06/2008 16:15:08
                        C:\WINDOWS\System32\FNTCACHE.DAT -->18/06/2008 16:13:31
                        C:\WINDOWS\System32\cdplayer.exe.manifest -->16/06/2008 18:13:30
                        C:\WINDOWS\System32\wuaucpl.cpl.manifest -->16/06/2008 18:13:28
                        C:\WINDOWS\System32\sapi.cpl.manifest -->16/06/2008 18:13:26
                        C:\WINDOWS\System32\nwc.cpl.manifest -->16/06/2008 18:13:25
                        C:\WINDOWS\System32\ncpa.cpl.manifest -->16/06/2008 18:13:23
                        C:\WINDOWS\System32\d3d8caps.dat -->16/06/2008 15:37:58
                        C:\WINDOWS\System32\ROXECDC6Inst.log -->14/06/2008 17:39:37
                        C:\WINDOWS\System32\results.txt -->04/06/2008 21:25:24
                        C:\WINDOWS\System32\pinball.lnk -->02/06/2008 22:38:10
                        C:\WINDOWS\System32\MRT.exe -->30/05/2008 01:35:11
                        C:\WINDOWS\System32\iklog.log -->28/05/2008 19:12:29
                        C:\WINDOWS\System32\CONFIG.NT -->20/05/2008 20:49:27
                        C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
                        C:\WINDOWS\System32\AvastSS.scr -->16/05/2008 01:12:36
                        C:\WINDOWS\System32\d3d9caps.dat -->26/04/2008 19:48:00
                        C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
                        C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40

                        C:\WINDOWS\wiadebug.log -->18/06/2008 21:23:28
                        C:\WINDOWS\WindowsUpdate.log -->18/06/2008 21:23:02
                        C:\WINDOWS\wiaservc.log -->18/06/2008 21:22:55
                        C:\WINDOWS\bootstat.dat -->18/06/2008 21:22:31
                        C:\WINDOWS\SchedLgU.Txt -->18/06/2008 21:20:42
                        C:\WINDOWS\bthservsdp.dat -->18/06/2008 21:20:39
                        C:\WINDOWS\system.ini -->18/06/2008 18:50:17
                        C:\WINDOWS\win.ini -->18/06/2008 00:32:21
                        C:\WINDOWS\QTFont.qfn -->18/06/2008 00:11:58
                        C:\WINDOWS\Sti_Trace.log -->17/06/2008 12:58:07
                        C:\WINDOWS\WindowsShell.Manifest -->16/06/2008 18:13:31
                        C:\WINDOWS\BricoPackUninst.txt -->16/06/2008 17:27:01
                        C:\WINDOWS\BricoPackUninst.cmd -->16/06/2008 17:27:01
                        C:\WINDOWS\BricoPackFoldersDelete.cmd -->16/06/2008 17:27:01
                        C:\WINDOWS\Label9 -->16/06/2008 14:41:48

                        et aussi:

                        C:\WINDOWS\System32\cdplayer.exe.manifest -->16/06/2008 18:13:30
                        C:\WINDOWS\System32\MRT.exe -->30/05/2008 01:35:11
                        C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
                        C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
                        C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40
                        1. g!rly Contributeur
                          non effectivement ce n´est pas ce rapport...

                          on va passer sur clean

                          on va faire un autre scan, je sais c´est long mais...

                          regarde ceci concernant avast :

                          antivir vs avast :

                          -> http://forum.malekal.com/ftopic3528.php

                          alors je te conseille de le desinstaller et d´installer antivir a la place

                          Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                          ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                          https://www.avira.com/en/prime

                          une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                          ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
                          dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
                          et coche tes disques...
                          puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                          coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                          puis sur la droite coche les case suivantes :
                          scan boot sectors of selected drives
                          scan master boot sectors
                          scan memory
                          search foe rootkit before scan
                          decoche :
                          ignore off line files
                          toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                          Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

                          ps : fais le scan en mode sans echec :

                          Comment redémarrer en mode sans echec?

                          Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                          Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                          Ps : si F8 ne marche pas utilise la touche F5.

                          @ bientot
                          1. conker_squirrel Auteur
                            Je me suis trompé c'est ca en fait:

                            18/06/2008 a 22:05:27,09

                            *** Recherche des fichiers dans C:

                            *** Recherche des fichiers dans C:\WINDOWS\

                            *** Recherche des fichiers dans C:\WINDOWS\system32
                            C:\WINDOWS\system32\kernel???.exe FOUND
                            C:\WINDOWS\system32\kernel??.exe FOUND
                            C:\WINDOWS\system32\kernel?.exe FOUND

                            *** Recherche des fichiers dans C:\Program Files
                            *** Fin du rapport !
                            1. g!rly Contributeur
                              oui c´est effectivement celui ci ;)

                              bon on va faire d´une pierre deux coup, çà t´éviteras d´aller plusieurs fois en mode sans échec...

                              regarde ceci concernant avast :

                              antivir vs avast :

                              -> http://forum.malekal.com/ftopic3528.php

                              alors je te conseille de le desinstaller et d´installer antivir a la place

                              Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                              ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                              https://www.avira.com/en/prime

                              une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                              ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
                              dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
                              et coche tes disques...
                              puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                              coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                              puis sur la droite coche les case suivantes :
                              scan boot sectors of selected drives
                              scan master boot sectors
                              scan memory
                              search foe rootkit before scan
                              decoche :
                              ignore off line files
                              toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                              Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

                              ps : fais le scan en mode sans echec :

                              Comment redémarrer en mode sans echec?

                              Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                              Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                              Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                              Ps : si F8 ne marche pas utilise la touche F5.

                              -> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

                              sauvegarde le rapport puis passe le scan d´antivir ;)

                              Donc post les deux rapports stp

                              @+
                              1. conker_squirrel Auteur
                                Voici les deux rapports que tu m'a demandé:

                                clean:

                                Script execute en mode sans echec
                                Rapport clean par Malekal_morte - http://www.malekal.com
                                Script execute en mode sans echec 18/06/2008 a 22:38:40,38

                                Microsoft Windows XP [version 5.1.2600]

                                *** Suppression des fichiers dans C:

                                *** Suppression des fichiers dans C:\WINDOWS\

                                *** Suppression des fichiers dans C:\WINDOWS\system32
                                tentative de suppression de C:\WINDOWS\system32\kernel???.exe

                                *** Suppression des fichiers dans C:\Program Files

                                *** Suppression des clefs du registre effectuee..
                                *** Fin du rapport !

                                et antivir:

                                AntiVir PersonalEdition Classic
                                Report file date: mercredi 18 juin 2008 22:57

                                Scanning for 835736 virus strains and unwanted programs.

                                Licensed to: Avira AntiVir PersonalEdition Classic
                                Serial number: 0000149996-ADJIE-0001
                                Platform: Windows XP
                                Windows version: (Service Pack 3) [5.1.2600]
                                Username: Mr RAINAUT
                                Computer name: BOB

                                Version information:
                                BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
                                AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
                                LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
                                LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
                                ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
                                ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
                                ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
                                ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
                                AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
                                AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
                                AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
                                AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
                                AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
                                AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
                                AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
                                AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
                                NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
                                RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
                                RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
                                SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

                                Configuration settings for the scan:
                                Jobname..........................: Rootkit search
                                Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
                                Logging..........................: high
                                Primary action...................: interactive
                                Secondary action.................: ignore
                                Scan master boot sector..........: on
                                Scan boot sector.................: on
                                Scan memory......................: off
                                Process scan.....................: off
                                Scan registry....................: off
                                Search for rootkits..............: on
                                Scan all files...................: All files
                                Scan archives....................: on
                                Recursion depth..................: 20
                                Smart extensions.................: on
                                Macro heuristic..................: on
                                File heuristic...................: high
                                Expanded search settings.........: 0x00300922

                                Start of the scan: mercredi 18 juin 2008 22:57

                                Starting search for hidden objects.
                                The driver could not be initialized.

                                End of the scan: mercredi 18 juin 2008 22:57
                                Used time: 00:03 min

                                The scan has been done completely.

                                0 Scanning directories
                                0 Files were scanned
                                0 viruses and/or unwanted programs were found
                                0 Files were classified as suspicious:
                                0 files were deleted
                                0 files were repaired
                                0 files were moved to quarantine
                                0 files were renamed
                                0 Files cannot be scanned
                                0 Files not concerned
                                0 Archives were scanned
                                0 Warnings
                                0 Notes
                                1. g!rly Contributeur
                                  Salut

                                  ok pour clean, mais pour antivir il va faloir le repasser :

                                  comme tu peux le voir il n´a rien scanné :

                                  0 Scanning directories
                                  0 Files were scanned
                                  0 viruses and/or unwanted programs were found
                                  0 Files were classified as suspicious:
                                  0 files were deleted
                                  0 files were repaired
                                  0 files were moved to quarantine
                                  0 files were renamed
                                  0 Files cannot be scanned
                                  0 Files not concerned
                                  0 Archives were scanned
                                  0 Warnings
                                  0 Notes

                                  Click sur le parapluie dans la barre des taches puis dans la fenêtre du programme click sur scan system now

                                  le scan doit durer environ 1h30`

                                  bon courrage

                                  @+
                                  1. conker_squirrel Auteur
                                    Voici ce que tu m'as demandé:

                                    AntiVir PersonalEdition Classic
                                    Report file date: vendredi 20 juin 2008 14:44

                                    Scanning for 835736 virus strains and unwanted programs.

                                    Licensed to: Avira AntiVir PersonalEdition Classic
                                    Serial number: 0000149996-ADJIE-0001
                                    Platform: Windows XP
                                    Windows version: (Service Pack 3) [5.1.2600]
                                    Username: Mr RAINAUT
                                    Computer name: BOB

                                    Version information:
                                    BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                    AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
                                    AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
                                    LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
                                    LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
                                    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
                                    ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
                                    ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
                                    ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
                                    AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
                                    AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
                                    AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
                                    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
                                    AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
                                    AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
                                    AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
                                    AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
                                    NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
                                    RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
                                    RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
                                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

                                    Configuration settings for the scan:
                                    Jobname..........................: Complete system scan
                                    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                                    Logging..........................: low
                                    Primary action...................: interactive
                                    Secondary action.................: ignore
                                    Scan master boot sector..........: on
                                    Scan boot sector.................: on
                                    Boot sectors.....................: C:,
                                    Scan memory......................: on
                                    Process scan.....................: on
                                    Scan registry....................: on
                                    Search for rootkits..............: on
                                    Scan all files...................: All files
                                    Scan archives....................: on
                                    Recursion depth..................: 20
                                    Smart extensions.................: on
                                    Macro heuristic..................: on
                                    File heuristic...................: high

                                    Start of the scan: vendredi 20 juin 2008 14:44

                                    Starting search for hidden objects.
                                    The driver could not be initialized.

                                    The scan of running processes will be started
                                    Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                                    Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                    Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                    Scan process 'services.exe' - '1' Module(s) have been scanned
                                    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                    Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                    Scan process 'smss.exe' - '1' Module(s) have been scanned
                                    11 processes with 11 modules were scanned

                                    Starting master boot sector scan:
                                    Master boot sector HD0
                                    [NOTE] No virus was found!

                                    Start scanning boot sectors:
                                    Boot sector 'C:\'
                                    [NOTE] No virus was found!

                                    Starting to scan the registry.
                                    The registry was scanned ( '25' files ).

                                    Starting the file scan:

                                    Begin scan in 'C:\' <Disque local>
                                    C:\pagefile.sys
                                    [WARNING] The file could not be opened!
                                    C:\upload_moi_BOB.tar.gz
                                    [0] Archive type: GZ
                                    --> upload_moi.tar
                                    [1] Archive type: TAR (tape archiver)
                                    --> qoobox/Quarantine/C/WINDOWS/Fonts/a.zip.vir
                                    [2] Archive type: ZIP
                                    --> Crack.exe
                                    [DETECTION] Contains suspicious code HEUR/Malware
                                    [INFO] The file was deleted!
                                    C:\QooBox\Quarantine\C\WINDOWS\Fonts\a.zip.vir
                                    [0] Archive type: ZIP
                                    --> Crack.exe
                                    [DETECTION] Contains suspicious code HEUR/Malware
                                    [INFO] The file was deleted!
                                    C:\upload_moi_BOB\qoobox\Quarantine\C\WINDOWS\Fonts\a.zip.vir
                                    [0] Archive type: ZIP
                                    --> Crack.exe
                                    [DETECTION] Contains suspicious code HEUR/Malware
                                    [INFO] The file was deleted!
                                    C:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll
                                    [WARNING] The file could not be opened!
                                    C:\WINDOWS\system32\drivers\sptd.sys
                                    [WARNING] The file could not be opened!

                                    End of the scan: vendredi 20 juin 2008 16:03
                                    Used time: 1:19:34 min

                                    The scan has been done completely.

                                    7171 Scanning directories
                                    213913 Files were scanned
                                    0 viruses and/or unwanted programs were found
                                    3 Files were classified as suspicious:
                                    3 files were deleted
                                    0 files were repaired
                                    0 files were moved to quarantine
                                    0 files were renamed
                                    3 Files cannot be scanned
                                    213913 Files not concerned
                                    7337 Archives were scanned
                                    3 Warnings
                                    10 Notes
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                    Utilisateur anonyme

                                    13 réponses
                                    rapport de visite commercial
                                    antcho

                                    3 réponses
                                    impossible d'afficher le tableau dynamique sur un rapport existant
                                    Pierre

                                    3 réponses
                                    Rapport audit parc informatique
                                    It administrateur

                                    9 réponses
                                    Theme de rapport de stage option comptabilité
                                    sana saydou

                                    2 réponses