Win32:Adware-gen [Adw]

Résolu/Fermé
nico -  
Bonsoir, il est tard et je ne sais pas quoi faire ! en effet, avast me signale que mon pc est infecté par un fichier "Win32:Adware-gen [Adw]"... je suis une quiche pour ce qui est des suppressions des virus un simple "supprimer" ne suffisant malheureusement pas !
je vous avoue que je suis extremement stressé par cette attaque (j'en tremble !). je ne sais pas ce que je risque exactement et surtout, comment faie pour virer cette saleté ! j'attends votre aide avec impatience et si j'arrive a fermer l'oeil ce sera bien...
merci d'avance pour tout.
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

  1.  verni29 Contributeur sécurité
    Bonjour,

    Sois rassuré.CE VIRUS EST UN FAUX POSITIF.

    http://www.secuser.com/alertes/2006/vbsmalware.htm

    Ce n'est pas un virus.

    Tu peux mettre le sujet en résolu, STP.

    Salut.
    1. nicoi
      j'ai bien cliker sur ton lien et lu la page web, meme si je trouve que cela ne concernait pas mon virus j'ai quand meme (re)mis a jour ma base virale, réeesayer de mettre ce fichier en quarantaine et de le supprimer, cela ne change rien... merci quand meme d'avoir essayer !
  2. nico (up !)
    j'ai surfé un peu partout et vu mon niveau, ce qu'on dit de faire ne me rassure pas, mais je prefere attendre quelqu'un qui me dise exactement la chose a faire pour mon probleme... je sais pas si cela peut fare avancer les choses mais j'ai juste fait un rapport Hijackthis pour essayer de gagner du temps. le voici :
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 04:31:13, on 10/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    C:\WINDOWS\system32\lphc3rnj0ecfn.exe
    C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Documents and Settings\All Users\Application Data\Adsl Software Ltd\WinSpywareProtect\Winspywareprotect.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    C:\WINDOWS\system32\Restore\rstrui.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: sqvgnrpx - {695AD9B9-B97E-4F91-8B6F-B1BD73937505} - C:\WINDOWS\sqvgnrpx.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKLM\..\Run: [lphc3rnj0ecfn] C:\WINDOWS\system32\lphc3rnj0ecfn.exe
    O4 - HKLM\..\Run: [SMrhc7rnj0ecfn] C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe
    O4 - HKLM\..\Run: [6cf62d0f] rundll32.exe "C:\WINDOWS\system32\qbqxtgew.dll",b
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WinSpywareProtect] "C:\Documents and Settings\All Users\Application Data\Adsl Software Ltd\WinSpywareProtect\Winspywareprotect.exe" /autorun
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A9E72957-6E70-4334-AD37-B79C7ECEAB78}: NameServer = 81.253.149.9 80.10.246.132
    O21 - SSODL: fdxbameg - {D27B5A0A-79ED-4EB5-97B9-4D2E4F4FCEF8} - C:\WINDOWS\fdxbameg.dll (file missing)
    O21 - SSODL: fsrpknov - {6D39581C-2291-4004-AC8B-AD6D4B5B2ACE} - C:\WINDOWS\fsrpknov.dll
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    1. verni29 Contributeur sécurité
      Bonjour, Nico

      Tu télécharges MalwareBytes.
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      Tu l'installes. Choisis les options par défaut.
      A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
      Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

      Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ).
      Tu choisis ton compte utilisateur.

      Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

      Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
      Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
      Clique sur lancer l’examen.

      A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
      Choisis alors Supprimer la selection pour nettoyer les infections.
      Tu postes le rapport dans ton prochain message.

      A+
    2. nico
      @verni29tout d'abord merci de m'aider... voici le rapport :

      Malwarebytes' Anti-Malware 1.20
      Version de la base de données: 935
      Windows 5.1.2600 Service Pack 2

      15:46:24 10/07/2008
      mbam-log-7-10-2008 (15-46-24).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 118745
      Temps écoulé: 1 hour(s), 9 minute(s), 4 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 2
      Clé(s) du Registre infectée(s): 15
      Valeur(s) du Registre infectée(s): 8
      Elément(s) de données du Registre infecté(s): 4
      Dossier(s) infecté(s): 30
      Fichier(s) infecté(s): 50

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\efcYSiHx.dll (Trojan.Vundo) -> Unloaded module successfully.
      C:\WINDOWS\system32\byXRlLEt.dll (Trojan.Vundo) -> Unloaded module successfully.

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797} (Trojan.Vundo) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797} (Trojan.Vundo) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byxrllet (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\sqvgnrpx.bbst (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\sqvgnrpx.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Adsl Software Ltd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\Registry Defender (Rogue.Registry.Defender) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\6cf62d0f (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhc7rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smshc5rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winspywareprotect (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphc3rnj0ecfn (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fdxbameg (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fsrpknov (Trojan.FakeAlert) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcysihx -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcysihx -> Delete on reboot.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      C:\Program Files\rhc7rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\BASE (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\DELETED (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\SAVED (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\rhc7rnj0ecfn\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\shc5rnj0ecfn\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\efcYSiHx.dll (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\xHiSYcfe.ini (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\xHiSYcfe.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\nrigmffl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\lffmgirn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\byXRlLEt.dll (Trojan.Vundo) -> Delete on reboot.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfnSkin.dll (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\Uninstall.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\Uninstall.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP101\A0012786.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP101\A0012792.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0012986.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0012997.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{E23977DA-8BF1-4D35-81CA-2722B6B2FD16}\RP102\A0013005.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\erem.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\4.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\urqoNdbX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfn.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfn.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Program Files\shc5rnj0ecfn\shc5rnj0ecfnSkin.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\Winspywareprotect.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG\20080710032338750.log (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG\20080710142631093.log (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG\20080710142958781.log (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Bureau\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Bureau\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> Quarantined and deleted successfully.
      C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\gpefaowr.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\blphc3rnj0ecfn.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\lphc3rnj0ecfn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\phc3rnj0ecfn.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Nicolas\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

      ps: apres avoir fait la suppression comme vous me l'avez conseillé, Malwarebytes ouvre une fenetre qui m'informe que quelques elements n'ont pas pu etre supprimés et qu'ils ont ete rajoutés a la liste des "suppressions au demarrage", et me demande si je veux redemarrer mon pc pour que le processus se termine, je pense le faire mais j'attends confirmation et autre conseil pour la suite pour ne pas laisser le pc "allumé pour rien".
      merci encore ^^
    3. verni29 Contributeur sécurité
      @nicoVoila ce que tu vas faire :

      Si tu peux noter ces éléments que malwareBytes n'arrive pas à supprimer, tu me les transmets.
      Ensuite, tu vas ouvrir malwareBytes et aller dans l'onglet Quarantaine et tu vides la quarantaine.

      redémarre effectivement ton ordinateur, puis poste moi un nouveau rapport Hijackthis.

      A+
    4. nico
      @verni29voici les elements non supprimés : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797}

      HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797}

      HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\byxrllet

      voila pour cela.

      je vais donc redemarrer mon pc, mais en quel mode? toujours sans echec? de plus je n'ai pas acces a l'onglet "Quarantaine"... il faudrait donc que je redemarre mon pc en 1er, puis que je retourne dans l'onglet quarantaine, que je vide ce dossier, que je redemarre a nouveau mon pc (quel mode?) pour faire un nouveau rapport Hijackthis c'est bien ça??
    5. verni29 Contributeur sécurité
      @nicoEn mode normal, tu devrais avoir accès à la quarantaine de MalwareBytes.

      Envoie moi aussi un rapport Hijackthis.

      A+
  3. nico
    rapport Hij :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:31:13, on 10/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: sqvgnrpx - {695AD9B9-B97E-4F91-8B6F-B1BD73937505} - C:\WINDOWS\sqvgnrpx.dll (file missing)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    1. verni29 Contributeur sécurité
      J'analyse tout ca.
      Réponse dans une demi-heure.

      A+
    3. verni29 Contributeur sécurité
      @verni29Le rapport est propre et ne montre plus de trace d'infections.
      Il reste à nettoyer.

      1) Pour les clés à supprimer :
      Ouvre le bloc-notes et copie le texte suivant :

      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dbe9d38d-7516-4fa7-9a02-95de70670797}]
      [-HKEY_CLASSES_ROOT\CLSID\{dbe9d38d-7516-4fa7-9a02-95de70670797}]
      [-HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}]
      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286}]
      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\byxrllet]

      Enregistre le fichier en fix.txt sur ton bureau.
      Ferme le bloc-notes et renomme ce fichier en fix.reg ( click-droit sur le fichier --> renommer ).
      Après cela, de retour Click droit et fusionner.

      2) Télécharge OTMoveIt sur ton bureau.
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.

      Double-clique sur OTMoveIt.exe pour le lancer.
      Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

      C:\WINDOWS\system32\Iphc3rnj0ecfn.exe

      clique sur MoveIt! pour lancer la suppression.
      Le résultat apparaitra dans le cadre "Results".
      Clique sur Exit pour fermer.
      Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

      3) On va procéder au nettoyage du rapport Hijackthis.
      Pour cela, tu fermes ton navigateur.
      Lance Hijackthis et tu choisis " Do a system scan only ".
      Tu sélectionnes les lignes suivantes :

      O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
      O3 - Toolbar: sqvgnrpx - {695AD9B9-B97E-4F91-8B6F-B1BD73937505} - C:\WINDOWS\sqvgnrpx.dll (file missing)
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

      Tu choisis l'option " Fixchecked" en bas de la page.

      Et tu me repostes un rapport HIjackthis.

      A+
    4. nico
      @verni29"Ferme le bloc-notes et renomme ce fichier en fix.reg ( click-droit sur le fichier --> renommer ).
      Après cela, de retour Click droit et fusionner. "
      g bien un fichier fix.reg sur mon bureau (il a toujours l'apparence du fichier txt d'ailleurs) mais en cliquant droit dessus, je n'ai pas l'option "fusionner"... ai-je mal agit?
    5. verni29 Contributeur sécurité
      @nicoIl doit effectivement changer d'icone.
      Quand tu fais un click droit, efface tout et renomme-le en fix.reg.

      Si ca ne marche pas, on vérifiera une chose ( extensions des fichiers cachés ).
  4. nico
    ok, c'est bon ,nickel, je peux le fusionner maintenant et ajouter les informations contenues au registre !
    1. verni29 Contributeur sécurité
      Continue, tu me postes les deux rapports.
    2. nico
      @verni29probleme fianlement, quand il me demande la confirmation de la fusion , je met "oui". puis, un message d'erreur apparait : "imossible d'importer C:\documents and Settings\Nicolas\Bureau\fix.reg : le fichier spécifié n'est pasun script du registe. Vous pouvez uniquement importer des fichiers du registre binaire a partir de l'editeur du registre"...
      ça coince :s
    3. verni29 Contributeur sécurité
      @nicoDésolé, je fatigue

      Tu rajoutes en haut du fichier ceci :

      REGEDIT4

      et tu passes une ligne

      A+
    4. nico
      @verni29comment?! vous vous etes trompés?! mais c'est une honte ! je plaisante bien sur ! vous n'avez pas a vous excuser avec
      tout ce que vous faites pour moi, ce serait un comble ^^
      bref la fusion s'est realisée, je poursuis avec le programme.
      a+
  6. GazzehWael
    Pour tuer le virus Win 32 il te faut Kaspersky
    il est l'antivirus le plus sécurisé c' est vraiment le meilleure
    Bon, il va vous régler le probleme de Win 32
    je l' utilise et il est fiable c'est la méthode la plus facile envers les virus.
    1. verni29 Contributeur sécurité
      Merci pour l'info.
      Je pensais justement lui demander de faire un scan en ligne chez Kaspersky. :-)
  7. nico
    rapport moveit !
    File/Folder C:\WINDOWS\systeme32\Iphc3rnj0ecfn.exe not found.
    OTmoveIt 2 by Oldimer - version 1.0.4.3 log created on 07102008_181601
    cela me semble bon, je poursuis?
    1. verni29 Contributeur sécurité
      Oui, poursuis.
  8. nico
    rapport Hij :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:25:28, on 10/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
    O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    1. verni29 Contributeur sécurité
      Pendant que je jete un coup d'œil sur le rapport et réfléchis à une chose ou deux qu'il faudra que je te dise ( protections insuffisantes de ton ordinateur ), tu vas faire un scan en ligne ( dernière vérification d'usage )

      Tu vas sur le site de Kaspersky :
      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      Démarrer Online-Scanner ( en bas à droite ).

      Tu postes le rapport.

      Cela peut prendre un peu de temps.

      A tout à l'heure.
    2. nico
      @verni29je vais le faire, mais j'ai toujours le message de spybot qui me demande s'il faut autoriser ou refuser la modification d'un element important du registre, cette fois -ci c'est pour "C:\Programmes files\rhc7rnj0ecfn\rhc7rnj0ecfn.exe"
      je sais qu'un autre message suivra celui-ci avec un element different. qu'en est il? que dois je faire?
    3. nico
      @verni29je suis sur le net, et j'ai de multiples fenetres de pub qui s'ouvrent, je n'ai jamais vu ça :s:s:s qu'est ce que je peux faire pour les eviter??
    4. verni29 Contributeur sécurité
      @nicoNon, surtout pas,

      Je crois qu'on va être obligé de remettre le couvert( ces noms aléatoires sont signe d'une infection ).
      Avant le scan en ligne, voila ce que tu vas faire.

      Tu vas télécharger ComBoFix sur ton bureau.
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      On va le passer une première fois pour rechercher les infections.

      Redémarre ton ordinateur en mode sans échec.

      Lance Combofix.exe et suis les invites.
      Une fois le scan fini, un rapport va apparaitre.
      Copie/colle ce rapport dans ta prochaine réponse.
      Si tu ne le trouves pas, il est à C:\ComboFix.txt.

      Tu le fais maintenant ou plus tard.
      Dis moi quand STP.
    5. verni29 Contributeur sécurité
      @nicoTu sors de ces fenêtres et tu exécutes ComBofix ( voir message précédent ).
  10. nico
    rapport combo fix (pour info j'ai toujours le message spybot pour le Iphc3...) :

    ComboFix 08-07-09.5 - Nicolas 2008-07-10 18:53:09.1 - NTFSx86 MINIMAL
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1794 [GMT 2:00]
    Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008.lnk
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\How to Register Malware Protector 2008.lnk
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\License Agreement.lnk
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Malware Protector 2008.lnk
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Register Malware Protector 2008.lnk
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malware Protector 2008\Uninstall.lnk
    C:\WINDOWS\OPTIONS\CABS\_desktop.ini
    C:\WINDOWS\system32\wegtxqbq.ini
    C:\WINDOWS\system32\xHiSYcfe.ini
    C:\WINDOWS\system32\xHiSYcfe.ini2

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_CLBDRIVER
    -------\Service_clbdriver

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
    .

    2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
    2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
    2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-07-10 14:31 . 2008-07-10 14:31 112,256 --a------ C:\WINDOWS\system32\zlacye.dll
    2008-07-10 14:31 . 2008-07-10 14:31 112,256 --a------ C:\WINDOWS\system32\chhutcvr.dll
    2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
    2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
    2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
    2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
    2008-07-10 03:15 . 2008-07-10 03:15 112,256 --a------ C:\WINDOWS\system32\rsbfew.dll
    2008-07-10 03:14 . 2008-07-10 03:15 112,256 --a------ C:\WINDOWS\system32\tnqyfeti.dll
    2008-07-10 03:13 . 2008-07-10 03:14 318,208 --------- C:\WINDOWS\system32\efcYSiHx.dll
    2008-07-10 02:08 . 2008-07-10 02:08 29,568 --------- C:\WINDOWS\system32\byXRlLEt.dll
    2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
    2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
    2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
    2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
    2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
    2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
    2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
    2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
    2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
    2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
    2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
    2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
    2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
    2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
    2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
    2008-07-08 00:50 . 2008-07-08 00:51 14,771,744 --a------ C:\Program Files\IE7-WindowsXP-x86-fra.exe
    2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
    2008-07-07 23:26 . 2008-07-07 23:26 4,780,368 --a------ C:\Program Files\MsgPlusLive-460.exe
    2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
    2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
    2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
    2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
    2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
    2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
    2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
    2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
    2008-07-07 22:52 . 2008-07-07 22:52 2,402,832 --a------ C:\Program Files\WLinstaller.exe
    2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
    2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
    2008-07-07 22:24 . 2008-07-10 18:47 <REP> d-------- C:\Program Files\Wanadoo
    2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
    2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
    2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
    2008-07-07 22:24 . 2003-12-12 14:59 32,768 --a------ C:\WINDOWS\system32\ffJmpWeb.dll
    2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
    2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
    2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
    2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
    2008-07-07 21:18 --------- d-----w C:\Program Files\Google
    2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
    2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
    2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
    2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
    2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
    2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
    2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
    2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
    2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{62a828f3-a84f-446b-8e80-00ba3081ba05}]
    2008-07-10 14:31 112256 --a------ C:\WINDOWS\system32\zlacye.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}]
    2008-07-10 02:08 29568 --------- C:\WINDOWS\system32\byXRlLEt.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92FB130D-04A5-4FF9-9461-806D762EC666}]
    2008-07-10 03:14 318208 --------- C:\WINDOWS\system32\efcYSiHx.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
    "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
    "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
    "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
    "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
    "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
    "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
    "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
    "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}"= "C:\WINDOWS\system32\byXRlLEt.dll" [2008-07-10 02:08 29568]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byXRlLEt]
    2008-07-10 02:08 29568 C:\WINDOWS\system32\byXRlLEt.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.VP31"= vp31vfw.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
    "C:\\Valve\\Condition Zero\\czero.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Program Files\\eMule\\emule.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
    S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
    \Shell\AutoRun\command - L:\LaunchU3.exe -a

    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    .
    - - - - ORPHANS REMOVED - - - -

    BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
    HKLM-Run-DaemonTools_WhenUSave_Installer - C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
    HKLM-Run-lphc3rnj0ecfn - C:\WINDOWS\system32\lphc3rnj0ecfn.exe

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-10 18:58:14
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    **************************************************************************
    .
    --------------------- DLLs a charg‚ sous des processus courants ---------------------

    PROCESS: C:\WINDOWS\system32\winlogon.exe
    -> C:\WINDOWS\system32\byXRlLEt.dll
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\rundll32.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-10 19:02:35 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-07-10 17:01:30

    Pre-Run: 144,583,319,552 octets libres
    Post-Run: 144,551,432,192 octets libres

    195 --- E O F --- 2008-07-09 11:25:58
    1. verni29 Contributeur sécurité
      Il faut que j'analyse le rapport.
      D'ici là, laisse ton ordinateur éteinds, STP.

      On se retrouve plus tard ( 21 h ).

      Il faut bien se nourrir.

      A+
    2. nico
      @verni29ok ça marche, je l'éteinds de suite. je voulais savoir, j'ai lu cette nuit que ce genre de virus ce fixait dans le registre de restauration et qu'il fallait mieux decocher la restauration systeme... mais je ne l'ai pas fais car j'attendais d'avoir quelqu'un "en direct" comme vous. cependant Combofix a enregistrer un point de restauration, le virus a-t-il pu s'y fixer du coup?
      a tt a l'heure bon appetit, et bon repos ^^
  11. verni29 Contributeur sécurité
    POste moi un rapport Hijackthis, STP.
    J'en ai besoin pour le rapport ComBofix?

    A+
    1. nico
      nouveau rapport, j'espere qu'il te sera "benefique" :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:59:31, on 10/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\PROGRA~1\Wanadoo\CnxMon.exe
      C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
      O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: (no name) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: (no name) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
      O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      1. verni29 Contributeur sécurité
        1) fermes ton navigateur.
        Lance Hijackthis et tu choisis " Do a system scan only ".
        Tu sélectionnes les lignes suivantes :

        O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
        O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
        O2 - BHO: (no name) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
        O2 - BHO: (no name) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
        O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll

        Tu choisis l'option " Fixchecked" en bas de la page.

        2) Ouvre le bloc-notes et sélectionne le texte suivant.
        Copie/colle ce texte dans le bloc-notes.
        Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

        Registry::

        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{62a828f3-a84f-446b-8e80-00ba3081ba05}]
        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286}]
        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92FB130D-04A5-4FF9-9461-806D762EC666}]
        [-hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
        [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byXRlLEt]

        File::
        C:\WINDOWS\system32\zlacye.dll
        C:\WINDOWS\system32\chhutcvr.dll
        C:\WINDOWS\system32\rsbfew.dll
        C:\WINDOWS\system32\tnqyfeti.dll
        C:\WINDOWS\system32\efcYSiHx.dll
        C:\WINDOWS\system32\byXRlLEt.dll
        C:\program files\IE7-WindowsXP-x86-fra.exe
        C:\Program Files\MsgPlusLive-460.exe
        C:\Program Files\WLinstaller.exe
        C:\WINDOWS\system32\ffJmpWeb.dll
        C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

        Vérifie que l'icone de Combofix se trouve également sur le bureau, sinon, tu relécharges combofix et tu l'enregistres aussi sur le bureau.
        Glisse/dépose le script sur ComBoFix. Tu suis les invites.
        Ton bureau va disparaître à plusieurs reprises. Normal.
        Une fois le scan achevé, tu enregistres le rapport et tu le postes avec un rapport Hijackthis.

        A+
        1. nico
          Donc je ne fais pas ça en mode sans echec, si j'ai bien compris, ok. ensuite pendant ce temps je t'ai fais un lien pour les messages que je reçois de la part de spybot http://img170.imageshack.us/img170/2964/spybot1yy0.png vois si c'est important ou non, celui la je ne pense pas, il est suivi par un meme type pour deamontools puis en regle general du fameux Iphc... a tt de suite
          1. nico
            je ne suis pas sur d'etre arrivé a glisser le fichier correctement :s:s, est ce indiqué dans la fenetre d'execution si il la pris en compte?
            2. nico
              Rapport Combofix :

              ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
              Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
              Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
              Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
              * Création d'un nouveau point de restauration

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

              FILE ::
              C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
              C:\program files\IE7-WindowsXP-x86-fra.exe
              C:\Program Files\MsgPlusLive-460.exe
              C:\Program Files\WLinstaller.exe
              C:\WINDOWS\system32\byXRlLEt.dll
              C:\WINDOWS\system32\chhutcvr.dll
              C:\WINDOWS\system32\efcYSiHx.dll
              C:\WINDOWS\system32\ffJmpWeb.dll
              C:\WINDOWS\system32\rsbfew.dll
              C:\WINDOWS\system32\tnqyfeti.dll
              C:\WINDOWS\system32\zlacye.dll
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\program files\IE7-WindowsXP-x86-fra.exe
              C:\Program Files\MsgPlusLive-460.exe
              C:\Program Files\WLinstaller.exe
              C:\WINDOWS\system32\byXRlLEt.dll
              C:\WINDOWS\system32\chhutcvr.dll
              C:\WINDOWS\system32\ffJmpWeb.dll
              C:\WINDOWS\system32\rsbfew.dll
              C:\WINDOWS\system32\tnqyfeti.dll

              .
              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
              .

              2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
              2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
              2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
              2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
              2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
              2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
              2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
              2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
              2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
              2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
              2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
              2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
              2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
              2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
              2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
              2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
              2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
              2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
              2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
              2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
              2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
              2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
              2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
              2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
              2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
              2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
              2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
              2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
              2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
              2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
              2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
              2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
              2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
              2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
              2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
              2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
              2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
              2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
              2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
              2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
              2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
              2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
              2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
              2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
              2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
              2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
              2008-07-07 21:18 --------- d-----w C:\Program Files\Google
              2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
              2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
              2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
              2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
              2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
              2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
              2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
              2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
              2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
              .

              ((((((((((((((((((((((((((((( snapshot@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
              .
              - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
              + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
              + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
              .
              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
              "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
              "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
              "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
              "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
              "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
              "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
              "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
              "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
              "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
              "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
              "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
              "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
              "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
              "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "vidc.3iv2"= 3ivxVfWCodec.dll
              "VIDC.HFYU"= huffyuv.dll
              "VIDC.VP31"= vp31vfw.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
              "C:\\Valve\\Condition Zero\\czero.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
              "C:\\Program Files\\eMule\\emule.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

              R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
              R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
              S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
              \Shell\AutoRun\command - L:\LaunchU3.exe -a

              .
              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
              "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
              - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
              .
              - - - - ORPHANS REMOVED - - - -

              BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (no file)
              BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
              BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)

              **************************************************************************

              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-07-10 21:32:53
              Windows 5.1.2600 Service Pack 2 NTFS

              Balayage processus cach‚s ...

              Balayage cach‚ autostart entries ...

              Balayage des fichiers cach‚s ...

              **************************************************************************
              .
              ------------------------ Other Running Processes ------------------------
              .
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\rundll32.exe
              .
              **************************************************************************
              .
              Temps d'accomplissement: 2008-07-10 21:36:50 - machine was rebooted
              ComboFix-quarantined-files.txt 2008-07-10 19:35:47
              ComboFix2.txt 2008-07-10 19:27:20
              ComboFix3.txt 2008-07-10 17:02:36

              Pre-Run: 144,528,109,568 octets libres
              Post-Run: 144,499,118,080 octets libres

              186 --- E O F --- 2008-07-09 11:25:58

              Rapport Hijackthis :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 20:59:31, on 10/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Java\jre1.6.0\bin\jusched.exe
              C:\Program Files\DAEMON Tools\daemon.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\PROGRA~1\Wanadoo\CnxMon.exe
              C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
              C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
              O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
              O2 - BHO: (no name) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
              O2 - BHO: (no name) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
              O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
              O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
              O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              1. verni29 Contributeur sécurité
                As-tu nettoyé le rapport Hijackthis ?
                Il fallait le faire avant combofix.

                Regarde le message précedent et refais le nettoyage de comboFix.
                Tu me postes un nouveau rapport Hijackthis.

                A+
              2. nico
                @verni29arf on se croise on se croise !! le temps que je te reposte les bons rapports (il me semble), vous, plus rapide que l'eclair, vous m'aviez deja repondu... voyez le message 48 normalement tout est conforme, j'attends votre avis ;)
            3. nico
              MESSAGE PRECEDENT A NE PAS PRENDRE EN COMPTE DSL (trompé dans les fichiers, y en a tellement maintenant ! dsl )

              rapport combofix

              ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
              Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
              Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
              Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
              * Création d'un nouveau point de restauration

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

              FILE ::
              C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
              C:\program files\IE7-WindowsXP-x86-fra.exe
              C:\Program Files\MsgPlusLive-460.exe
              C:\Program Files\WLinstaller.exe
              C:\WINDOWS\system32\byXRlLEt.dll
              C:\WINDOWS\system32\chhutcvr.dll
              C:\WINDOWS\system32\efcYSiHx.dll
              C:\WINDOWS\system32\ffJmpWeb.dll
              C:\WINDOWS\system32\rsbfew.dll
              C:\WINDOWS\system32\tnqyfeti.dll
              C:\WINDOWS\system32\zlacye.dll
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\program files\IE7-WindowsXP-x86-fra.exe
              C:\Program Files\MsgPlusLive-460.exe
              C:\Program Files\WLinstaller.exe
              C:\WINDOWS\system32\byXRlLEt.dll
              C:\WINDOWS\system32\chhutcvr.dll
              C:\WINDOWS\system32\ffJmpWeb.dll
              C:\WINDOWS\system32\rsbfew.dll
              C:\WINDOWS\system32\tnqyfeti.dll

              .
              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
              .

              2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
              2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
              2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
              2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
              2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
              2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
              2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
              2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
              2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
              2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
              2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
              2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
              2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
              2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
              2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
              2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
              2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
              2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
              2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
              2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
              2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
              2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
              2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
              2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
              2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
              2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
              2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
              2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
              2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
              2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
              2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
              2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
              2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
              2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
              2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
              2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
              2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
              2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
              2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
              2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
              2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
              2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
              2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
              2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
              2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
              2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
              2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
              2008-07-07 21:18 --------- d-----w C:\Program Files\Google
              2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
              2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
              2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
              2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
              2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
              2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
              2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
              2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
              2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
              .

              ((((((((((((((((((((((((((((( snapshot@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
              .
              - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
              + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
              + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
              .
              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
              "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
              "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
              "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
              "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
              "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
              "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
              "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
              "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
              "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
              "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
              "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
              "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
              "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
              "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "vidc.3iv2"= 3ivxVfWCodec.dll
              "VIDC.HFYU"= huffyuv.dll
              "VIDC.VP31"= vp31vfw.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
              "C:\\Valve\\Condition Zero\\czero.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
              "C:\\Program Files\\eMule\\emule.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

              R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
              R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
              S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
              \Shell\AutoRun\command - L:\LaunchU3.exe -a

              .
              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
              "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
              - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
              .
              - - - - ORPHANS REMOVED - - - -

              BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (no file)
              BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
              BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)

              **************************************************************************

              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-07-10 21:32:53
              Windows 5.1.2600 Service Pack 2 NTFS

              Balayage processus cach‚s ...

              Balayage cach‚ autostart entries ...

              Balayage des fichiers cach‚s ...

              **************************************************************************
              .
              ------------------------ Other Running Processes ------------------------
              .
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\rundll32.exe
              .
              **************************************************************************
              .
              Temps d'accomplissement: 2008-07-10 21:36:50 - machine was rebooted
              ComboFix-quarantined-files.txt 2008-07-10 19:35:47
              ComboFix2.txt 2008-07-10 19:27:20
              ComboFix3.txt 2008-07-10 17:02:36

              Pre-Run: 144,528,109,568 octets libres
              Post-Run: 144,499,118,080 octets libres

              186 --- E O F --- 2008-07-09 11:25:58

              Bon rapport HIJ

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:38:21, on 10/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Java\jre1.6.0\bin\jusched.exe
              C:\Program Files\DAEMON Tools\daemon.exe
              C:\PROGRA~1\Wanadoo\CnxMon.exe
              C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
              C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\explorer.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
              O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
              O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
              O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              1. verni29 Contributeur sécurité
                J'ai regardé pour Spybot.
                Normal, c'est le module de protection en temps réel qui travaille ( le tea timer --> un bon thé ce serait sympa :-) )
                C'est à toi d'accepter ou pas lorsque tu as ce genre de messages.
                Tu as la possibilité de créer une règle, c'est - a-dire que la prochaine alerte, il ne te préviendra pas.

                Tu comprends la manière de fonctionner.

                Le rapport Hijackthis est propre.
                Une interrogation sur Daemon Tools.

                Par contre, il reste des fichiers infectés. ComBofix n'a pas fini le travail.

                Je commence à fatiguer ( 3 autres infections similaires à la tienne ) et je vais m'arrêter la pour aujourd'hui.

                Je te propose de se voir demain soir ou ce week-end.
                Qu'en penses-tu ?
              2. nico
                @verni29je comprends tout a fait la charge de travail que cela represente... personnellement je serais dispo quand bon vous semblera, donc si cela doit etre demain soir, ça sera demain soir ^^
                une derniere question pour combofix : pourquoi n'a-t-il pas fini le travail? avez vous une derniere action a me faire faire ou j'eteinds le pc et je n'y touche plus jusqu'à nouvel ordre?
              3. verni29 Contributeur sécurité
                @nicoOui, on se voit Samedi matin.

                Passe CCleaner pour vider les fichiers temporaires.
                Raison :
                C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

                Désactive les points de restauration également.

                De toute façon, évite d'utiliser l'ordi d'ici Samedi.

                A samedi.
              4. nico
                @verni29ok pour samedi, merci pour tout, bon vendredi, reposez vous bien ;)
                a+
              5. nico
                @verni29juste une derniere, coment faire pour desactiver les points de restauration, merci a plus tard !
            4. nico
              je serais dispo vers 9h je pense, juste pour vous prevenir, que vous n'attendiez pas pour rien. A+
              PS :je n'ai pas touché au pc, ce sera la surprise tout a l'heure ^^
              1. verni29 Contributeur sécurité
                Bonjour, Nico

                On va passer deux outils pour faire un ckeck-up de ton PC.

                1) Télécharge DiagHelp sur ton bureau
                http://www.malekal.com/download/DiagHelp.zip

                Fais un clic droit sur le fichier et extraire tout
                - Un dossier va être créé DiagHelp
                - Ouvre le et double-clic sur go.cmd
                - choisis l'option 1
                - L'analyse va commencer, ceci peut durer quelques minutes, suis les invites.
                Important : après le rapport catchme, il est demandé d'appuyer sur une touche pour poursuivre le scan.
                Tu suis les invites. Un rapport va apparaître. Ce dernier se trouve à C:\resultat.txt
                Copie/colle le contenu du rapport dans le prochain message.

                2) Télécharge Sreng ( System Repair Engineer )
                http://www.kztechs.com/eng/download.html

                Extrais tout son contenu sur ton Bureau
                Dans le dossier crée Sreng2, double clique sur SREnLdr.exe.
                Clique sur Smart Scan et sur Scan

                Lorsque complété, clique sur le bouton Save Reports
                Sauvegarde le rapport sur ton Bureau
                Copie/colle le contenu de SREnglLOG.log dans ta prochaine réponse, s'il te plaît.

                A+
                1. nico
                  bonjour, voici les 2 rapports :
                  -celui de DiagHelp :

                  DiagHelp version v1.4 - http://www.malekal.com
                  excute le 12/07/2008 à 9:54:29,87

                  Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
                  C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/07/2008 09:54:29
                  C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/07/2008 09:54:24
                  C:\WINDOWS\prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf -->12/07/2008 09:54:18
                  C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->12/07/2008 09:53:16
                  C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->12/07/2008 09:52:34
                  C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->12/07/2008 09:52:13
                  C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->12/07/2008 09:44:42
                  C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->12/07/2008 09:44:42
                  C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->12/07/2008 09:44:42
                  C:\WINDOWS\prefetch\CONTROL.EXE-013DBFB5.pf -->10/07/2008 22:53:08

                  C:\WINDOWS\System32\drivers\mbamcatchme.sys -->07/07/2008 17:35:36
                  C:\WINDOWS\System32\drivers\mbam.sys -->07/07/2008 17:35:30
                  C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
                  C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
                  C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
                  C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
                  C:\WINDOWS\System32\drivers\aswSP.sys -->16/05/2008 01:20:32

                  C:\WINDOWS\System32\wpa.dbl -->12/07/2008 09:43:14
                  C:\WINDOWS\System32\67d5e971-.txt -->10/07/2008 18:39:41
                  C:\WINDOWS\System32\PerfStringBackup.INI -->08/07/2008 11:14:18
                  C:\WINDOWS\System32\perfh00C.dat -->08/07/2008 11:14:18
                  C:\WINDOWS\System32\perfh009.dat -->08/07/2008 11:14:18
                  C:\WINDOWS\System32\perfc00C.dat -->08/07/2008 11:14:18
                  C:\WINDOWS\System32\perfc009.dat -->08/07/2008 11:14:18
                  C:\WINDOWS\System32\FNTCACHE.DAT -->08/07/2008 02:48:56
                  C:\WINDOWS\System32\TZLog.log -->08/07/2008 01:44:19
                  C:\WINDOWS\System32\CONFIG.NT -->07/07/2008 22:36:32
                  C:\WINDOWS\System32\CmdLineExt03.dll -->06/07/2008 00:50:22
                  C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
                  C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
                  C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06
                  C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
                  C:\WINDOWS\System32\AvastSS.scr -->16/05/2008 01:12:36
                  C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
                  C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
                  C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\webcheck.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\urlmon.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\url.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\pngfilt.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\occache.dll -->23/04/2008 06:16:40
                  C:\WINDOWS\System32\mstime.dll -->23/04/2008 06:16:40

                  C:\WINDOWS\0.log -->12/07/2008 09:43:18
                  C:\WINDOWS\WindowsUpdate.log -->12/07/2008 09:43:17
                  C:\WINDOWS\bootstat.dat -->12/07/2008 09:43:12
                  C:\WINDOWS\SchedLgU.Txt -->10/07/2008 22:53:34
                  C:\WINDOWS\system.ini -->10/07/2008 21:32:51
                  C:\WINDOWS\wininit.ini -->10/07/2008 04:41:39
                  C:\WINDOWS\NeroDigital.ini -->10/07/2008 01:31:45
                  C:\WINDOWS\QTFont.qfn -->09/07/2008 14:55:19
                  C:\WINDOWS\win.ini -->07/02/2008 19:39:15
                  C:\WINDOWS\BricoPackUninst.txt -->17/09/2007 00:13:06
                  C:\WINDOWS\BricoPackUninst.cmd -->17/09/2007 00:13:06
                  C:\WINDOWS\BricoPackFoldersDelete.cmd -->17/09/2007 00:13:06
                  C:\WINDOWS\BricoPack Wallpaper.bmp -->17/09/2007 00:12:56
                  C:\WINDOWS\QTFont.for -->16/09/2007 23:23:41
                  C:\WINDOWS\HideWin.exe -->11/09/2007 16:00:43

                  winlogon.exe
                  Verified: Signed
                  svchost.exe
                  Verified: Signed
                  ws2_32.dll
                  Verified: Signed
                  user32.dll
                  Verified: Signed
                  tcpip.sys
                  Verified: Signed
                  ndis.sys
                  Verified: Signed
                  null.sys
                  Verified: Signed

                  ListDLLs v2.25 - DLL lister for Win9x/NT
                  Copyright (C) 1997-2004 Mark Russinovich
                  Sysinternals - www.sysinternals.com

                  ------------------------------------------------------------------------------
                  explorer.exe pid: 1748
                  Command line: C:\WINDOWS\Explorer.EXE

                  Base Size Version Path
                  0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
                  0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
                  0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
                  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
                  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
                  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
                  0x4c5a0000 0x18000 9.00.0000.3250 C:\PROGRA~1\WINDOW~2\wmpband.dll
                  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
                  0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
                  0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
                  0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
                  0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
                  0x02150000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll
                  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
                  0x015d0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
                  0x61c20000 0x54000 8.00.0000.9118 C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll
                  0x5fc70000 0x18000 8.00.0000.9107 C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll
                  0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll
                  0x61740000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll
                  0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll
                  0x10000000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
                  0x00ed0000 0x2d000 C:\Program Files\WinRAR\rarext.dll
                  0x00e10000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
                  0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
                  0x03350000 0x836000 6.14.0011.6218 C:\WINDOWS\system32\nvcpl.dll
                  0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
                  0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
                  0x03b90000 0x45000 6.14.0011.6218 C:\WINDOWS\system32\NVRSFR.DLL
                  0x03be0000 0x5a000 6.14.0011.6218 C:\WINDOWS\system32\nvapi.dll
                  0x03c40000 0x73000 6.14.0010.12002 C:\WINDOWS\system32\nvshell.dll
                  0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
                  0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
                  0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
                  0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
                  0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

                  ListDLLs v2.25 - DLL lister for Win9x/NT
                  Copyright (C) 1997-2004 Mark Russinovich
                  Sysinternals - www.sysinternals.com

                  ------------------------------------------------------------------------------
                  winlogon.exe pid: 756
                  Command line: winlogon.exe

                  Base Size Version Path
                  0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
                  0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
                  0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
                  0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
                  0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
                  0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
                  0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6CF6-2DA0

                  Répertoire de C:\WINDOWS\system32

                  02/03/2006 14:00 6 144 csrss.exe
                  1 fichier(s) 6 144 octets
                  0 Rép(s) 145 096 974 336 octets libres

                  Contenu de Downloaded Program Files
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6CF6-2DA0

                  Répertoire de C:\WINDOWS\Downloaded Program Files

                  07/07/2008 23:17 <REP> .
                  07/07/2008 23:17 <REP> ..
                  11/09/2007 15:48 65 desktop.ini
                  24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
                  24/03/2008 19:18 247 swflash.inf
                  30/07/2007 19:24 293 wuweb.inf
                  4 fichier(s) 1 527 661 octets

                  Total des fichiers listés :
                  4 fichier(s) 1 527 661 octets
                  2 Rép(s) 145 096 974 336 octets libres

                  Recherche de rootkit! (Merci S!Ri)

                  Recherche d'infections connues

                  Export des clefs sensibles..

                  Liste des fichiers en exception sur le pare-feu XP SP2

                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe:*:Enabled:Football Manager 2008"
                  "C:\\Valve\\Condition Zero\\czero.exe"="C:\\Valve\\Condition Zero\\czero.exe:*:Enabled:Condition Zero Launcher"
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                  Export de la clef SharedTaskScheduler

                  [SharedTaskScheduler]
                  "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
                  "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                  exports des policies
                  REGEDIT4

                  [system]
                  "dontdisplaylastusername"=dword:00000000
                  "legalnoticecaption"=""
                  "legalnoticetext"=""
                  "shutdownwithoutlogon"=dword:00000001
                  "undockwithoutlogon"=dword:00000001
                  "DisableRegistryTools"=dword:00000000
                  "HideLegacyLogonScripts"=dword:00000000
                  "HideLogoffScripts"=dword:00000000
                  "RunLogonScriptSync"=dword:00000001
                  "RunStartupScriptSync"=dword:00000000
                  "HideStartupScripts"=dword:00000000

                  Export des clefs sensibles..
                  Rechercher adresses sensibles dans le fichier HOSTS...
                  catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-07-12 09:54:49
                  Windows 5.1.2600 Service Pack 2 NTFS

                  scanning hidden services & system hive ...

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                  "s1"=dword:4fc02f53
                  "s2"=dword:9f0a7575
                  "h0"=dword:00000001

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                  "p0"="C:\Program Files\DAEMON Tools\"
                  "h0"=dword:00000000
                  "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                  "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
                  "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                  "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                  "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                  "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                  "p0"="C:\Program Files\DAEMON Tools\"
                  "h0"=dword:00000000
                  "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                  "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
                  "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                  "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                  "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                  "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..

                  scanning hidden registry entries ...

                  scanning hidden files ...

                  scan completed successfully
                  hidden services: 0
                  hidden files: 0

                  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

                  Process list by traversal of KiWaitListHead

                  4 - System
                  224 - ashMaiSv.exe
                  416 - ashWebSv.exe
                  624 - alg.exe
                  732 - csrss.exe
                  756 - winlogon.exe
                  800 - services.exe
                  812 - lsass.exe
                  968 - svchost.exe
                  1016 - svchost.exe
                  1056 - svchost.exe
                  1136 - svchost.exe
                  1172 - svchost.exe
                  1344 - ashServ.exe
                  1736 - AppleMobileDevi
                  1748 - explorer.exe
                  1764 - GoogleUpdaterSe
                  1800 - nvsvc32.exe
                  2144 - RTHDCPL.exe
                  2228 - CnxMon.exe
                  2240 - dragdiag.exe
                  2256 - TaskBarIcon.exe
                  2268 - ctfmon.exe
                  2276 - GoogleToolbarNo
                  2304 - msnmsgr.exe
                  2312 - TeaTimer.exe
                  3052 - cmd.exe

                  Total number of processes = 27
                  NOTE: Under WinXP, this will not show all processes.

                  KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

                  Driver/Module list by traversal of PsLoadedModuleList

                  804D7000 - \WINDOWS\system32\ntkrnlpa.exe
                  806E2000 - \WINDOWS\system32\hal.dll
                  BADA8000 - \WINDOWS\system32\KDCOM.DLL
                  BACB8000 - \WINDOWS\system32\BOOTVID.dll
                  BA6D0000 - sptd.sys
                  BADAA000 - \WINDOWS\System32\Drivers\WMILIB.SYS
                  BA6B8000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
                  BA689000 - ACPI.sys
                  BA678000 - pci.sys
                  BA8A8000 - isapnp.sys
                  BAE70000 - pciide.sys
                  BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
                  BA8B8000 - MountMgr.sys
                  BA659000 - ftdisk.sys
                  BAB30000 - PartMgr.sys
                  BA8C8000 - VolSnap.sys
                  BA641000 - atapi.sys
                  BA8D8000 - jraid.sys
                  BA8E8000 - disk.sys
                  BA8F8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
                  BA621000 - fltMgr.sys
                  BA60A000 - KSecDD.sys
                  BA57D000 - Ntfs.sys
                  BA550000 - NDIS.sys
                  BA535000 - Mup.sys
                  BADAC000 - JGOGO.sys
                  BAA28000 - \SystemRoot\system32\DRIVERS\intelppm.sys
                  B9ACB000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
                  B9AB7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
                  BABC0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
                  B9A94000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
                  BABC8000 - \SystemRoot\system32\DRIVERS\usbehci.sys
                  B9A6F000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
                  B9A58000 - \SystemRoot\system32\DRIVERS\Rtenicxp.sys
                  BABD0000 - \SystemRoot\system32\DRIVERS\fdc.sys
                  B9A47000 - \SystemRoot\system32\DRIVERS\serial.sys
                  BAD9C000 - \SystemRoot\system32\DRIVERS\serenum.sys
                  B9A33000 - \SystemRoot\system32\DRIVERS\parport.sys
                  BAA38000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
                  BABD8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
                  BABE0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
                  BAA48000 - \SystemRoot\system32\DRIVERS\imapi.sys
                  BAA58000 - \SystemRoot\system32\DRIVERS\cdrom.sys
                  BAA68000 - \SystemRoot\system32\DRIVERS\redbook.sys
                  B9A10000 - \SystemRoot\system32\DRIVERS\ks.sys
                  B99C6000 - \SystemRoot\System32\Drivers\acn8ehko.SYS
                  BAFF5000 - \SystemRoot\system32\DRIVERS\audstub.sys
                  BAA78000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
                  BA4F5000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
                  B9991000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
                  BAA88000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
                  BAA98000 - \SystemRoot\system32\DRIVERS\raspptp.sys
                  BAC30000 - \SystemRoot\system32\DRIVERS\TDI.SYS
                  B9980000 - \SystemRoot\system32\DRIVERS\psched.sys
                  BAAA8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
                  BAC38000 - \SystemRoot\system32\DRIVERS\ptilink.sys
                  BAC40000 - \SystemRoot\system32\DRIVERS\raspti.sys
                  BAAD8000 - \SystemRoot\system32\DRIVERS\termdd.sys
                  BADC2000 - \SystemRoot\system32\DRIVERS\swenum.sys
                  B9927000 - \SystemRoot\system32\DRIVERS\update.sys
                  BA4E9000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
                  BAAF8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
                  BAB18000 - \SystemRoot\system32\DRIVERS\usbhub.sys
                  BADC4000 - \SystemRoot\system32\DRIVERS\USBD.SYS
                  B6309000 - \SystemRoot\system32\drivers\RtkHDAud.sys
                  B62E7000 - \SystemRoot\system32\drivers\portcls.sys
                  BA928000 - \SystemRoot\system32\drivers\drmk.sys
                  BAC70000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
                  BADF0000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
                  BAF1D000 - \SystemRoot\System32\Drivers\Null.SYS
                  BADF2000 - \SystemRoot\System32\Drivers\Beep.SYS
                  BAC88000 - \SystemRoot\System32\drivers\vga.sys
                  BADF4000 - \SystemRoot\System32\Drivers\mnmdd.SYS
                  BADF6000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
                  BAC90000 - \SystemRoot\System32\Drivers\Msfs.SYS
                  BAC98000 - \SystemRoot\System32\Drivers\Npfs.SYS
                  B6773000 - \SystemRoot\system32\DRIVERS\rasacd.sys
                  B6264000 - \SystemRoot\system32\DRIVERS\ipsec.sys
                  B620C000 - \SystemRoot\system32\DRIVERS\tcpip.sys
                  BA998000 - \SystemRoot\System32\Drivers\aswTdi.SYS
                  B61EB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
                  B61C3000 - \SystemRoot\system32\DRIVERS\netbt.sys
                  BA9A8000 - \SystemRoot\system32\DRIVERS\wanarp.sys
                  B61A1000 - \SystemRoot\System32\drivers\afd.sys
                  BA9B8000 - \SystemRoot\system32\DRIVERS\netbios.sys
                  B6176000 - \SystemRoot\system32\DRIVERS\rdbss.sys
                  B6107000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
                  BA9C8000 - \SystemRoot\System32\Drivers\Fips.SYS
                  B60F0000 - \SystemRoot\System32\Drivers\aswSP.SYS
                  BACA8000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
                  BA9E8000 - \SystemRoot\System32\Drivers\Cdfs.SYS
                  BA9F8000 - \SystemRoot\system32\DRIVERS\alcaudsl.sys
                  BAE00000 - \SystemRoot\system32\DRIVERS\alcawh.sys
                  BAF65000 - \SystemRoot\system32\DRIVERS\alcacr.sys
                  BAB40000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
                  BAA08000 - \SystemRoot\system32\DRIVERS\alcan5wn.sys
                  BAA18000 - \SystemRoot\system32\drivers\usbaudio.sys
                  BABA0000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
                  B6010000 - \SystemRoot\System32\Drivers\dump_atapi.sys
                  BAE34000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
                  BF800000 - \SystemRoot\System32\win32k.sys
                  BA505000 - \SystemRoot\System32\drivers\Dxapi.sys
                  BABA8000 - \SystemRoot\System32\watchdog.sys
                  BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
                  BAEEF000 - \SystemRoot\System32\drivers\dxgthk.sys
                  BF9D5000 - \SystemRoot\System32\nv4_disp.dll
                  BAC20000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
                  B5D24000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
                  B5BA2000 - \SystemRoot\System32\Drivers\aswMon2.SYS
                  B59BE000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
                  BADD0000 - \SystemRoot\System32\Drivers\ParVdm.SYS
                  B5854000 - \SystemRoot\system32\DRIVERS\srv.sys
                  B5817000 - \SystemRoot\system32\drivers\wdmaud.sys
                  B5AAA000 - \SystemRoot\system32\drivers\sysaudio.sys
                  B5A1A000 - \SystemRoot\System32\Drivers\aswRdr.SYS
                  B5264000 - \SystemRoot\System32\Drivers\HTTP.sys
                  B4FB9000 - \SystemRoot\system32\drivers\kmixer.sys
                  B4EF4000 - \SystemRoot\System32\Drivers\Fastfat.SYS
                  BAEEC000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

                  Total number of drivers = 119

                  Liste des programmes installes

                  Adobe Flash Player ActiveX
                  Adobe Reader 7.0.8 - Français
                  Age of Empires III
                  Age of Empires III
                  AntivirXP08
                  Apple Mobile Device Support
                  Apple Software Update
                  Archiveur WinRAR
                  avast! Antivirus
                  CCleaner (remove only)
                  Correctif pour Windows XP (KB914440)
                  Correctif pour Windows XP (KB935448)
                  Correctif Windows XP - KB873339
                  Correctif Windows XP - KB885835
                  Correctif Windows XP - KB885836
                  Correctif Windows XP - KB886185
                  Correctif Windows XP - KB887472
                  Correctif Windows XP - KB888302
                  Correctif Windows XP - KB890859
                  Correctif Windows XP - KB891781
                  Counter-Strike: Condition Zero
                  eMule
                  Football Manager 2007
                  Football Manager 2008
                  Free Mp3 Wma Converter V 1.6.0
                  Gigabyte Raid Configurer
                  Google Toolbar for Internet Explorer
                  Google Toolbar for Internet Explorer
                  High Definition Audio Driver Package - KB888111
                  HijackThis 2.0.2
                  Hotfix for Windows XP (KB915865)
                  Java(TM) SE Runtime Environment 6
                  K-Lite Codec Pack 2.47 Full
                  Malwarebytes' Anti-Malware
                  Messenger Plus! Live
                  Microsoft Age of Empires II
                  Microsoft Internationalized Domain Names Mitigation APIs
                  Microsoft National Language Support Downlevel APIs
                  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
                  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
                  Mise à jour de sécurité pour Windows XP (KB890046)
                  Mise à jour de sécurité pour Windows XP (KB893756)
                  Mise à jour de sécurité pour Windows XP (KB896358)
                  Mise à jour de sécurité pour Windows XP (KB896423)
                  Mise à jour de sécurité pour Windows XP (KB896428)
                  Mise à jour de sécurité pour Windows XP (KB899587)
                  Mise à jour de sécurité pour Windows XP (KB899591)
                  Mise à jour de sécurité pour Windows XP (KB900725)
                  Mise à jour de sécurité pour Windows XP (KB901017)
                  Mise à jour de sécurité pour Windows XP (KB901214)
                  Mise à jour de sécurité pour Windows XP (KB902400)
                  Mise à jour de sécurité pour Windows XP (KB905414)
                  Mise à jour de sécurité pour Windows XP (KB905749)
                  Mise à jour de sécurité pour Windows XP (KB908519)
                  Mise à jour de sécurité pour Windows XP (KB911562)
                  Mise à jour de sécurité pour Windows XP (KB911927)
                  Mise à jour de sécurité pour Windows XP (KB913580)
                  Mise à jour de sécurité pour Windows XP (KB914388)
                  Mise à jour de sécurité pour Windows XP (KB914389)
                  Mise à jour de sécurité pour Windows XP (KB918118)
                  Mise à jour de sécurité pour Windows XP (KB918439)
                  Mise à jour de sécurité pour Windows XP (KB920213)
                  Mise à jour de sécurité pour Windows XP (KB920670)
                  Mise à jour de sécurité pour Windows XP (KB920683)
                  Mise à jour de sécurité pour Windows XP (KB920685)
                  Mise à jour de sécurité pour Windows XP (KB922819)
                  Mise à jour de sécurité pour Windows XP (KB923191)
                  Mise à jour de sécurité pour Windows XP (KB923414)
                  Mise à jour de sécurité pour Windows XP (KB923980)
                  Mise à jour de sécurité pour Windows XP (KB924270)
                  Mise à jour de sécurité pour Windows XP (KB924667)
                  Mise à jour de sécurité pour Windows XP (KB925902)
                  Mise à jour de sécurité pour Windows XP (KB926255)
                  Mise à jour de sécurité pour Windows XP (KB926436)
                  Mise à jour de sécurité pour Windows XP (KB927779)
                  Mise à jour de sécurité pour Windows XP (KB927802)
                  Mise à jour de sécurité pour Windows XP (KB928255)
                  Mise à jour de sécurité pour Windows XP (KB928843)
                  Mise à jour de sécurité pour Windows XP (KB929123)
                  Mise à jour de sécurité pour Windows XP (KB930178)
                  Mise à jour de sécurité pour Windows XP (KB931261)
                  Mise à jour de sécurité pour Windows XP (KB931784)
                  Mise à jour de sécurité pour Windows XP (KB932168)
                  Mise à jour de sécurité pour Windows XP (KB933729)
                  Mise à jour de sécurité pour Windows XP (KB935839)
                  Mise à jour de sécurité pour Windows XP (KB935840)
                  Mise à jour de sécurité pour Windows XP (KB936021)
                  Mise à jour de sécurité pour Windows XP (KB941202)
                  Mise à jour de sécurité pour Windows XP (KB941569)
                  Mise à jour de sécurité pour Windows XP (KB941644)
                  Mise à jour de sécurité pour Windows XP (KB941693)
                  Mise à jour de sécurité pour Windows XP (KB943055)
                  Mise à jour de sécurité pour Windows XP (KB943460)
                  Mise à jour de sécurité pour Windows XP (KB943485)
                  Mise à jour de sécurité pour Windows XP (KB944653)
                  Mise à jour de sécurité pour Windows XP (KB945553)
                  Mise à jour de sécurité pour Windows XP (KB946026)
                  Mise à jour de sécurité pour Windows XP (KB948590)
                  Mise à jour de sécurité pour Windows XP (KB950749)
                  Mise à jour de sécurité pour Windows XP (KB950760)
                  Mise à jour de sécurité pour Windows XP (KB950762)
                  Mise à jour de sécurité pour Windows XP (KB951376-v2)
                  Mise à jour de sécurité pour Windows XP (KB951698)
                  Mise à jour de sécurité pour Windows XP (KB951748)
                  Mise à jour pour Windows XP (KB894391)
                  Mise à jour pour Windows XP (KB898461)
                  Mise à jour pour Windows XP (KB900485)
                  Mise à jour pour Windows XP (KB904942)
                  Mise à jour pour Windows XP (KB908531)
                  Mise à jour pour Windows XP (KB910437)
                  Mise à jour pour Windows XP (KB911164)
                  Mise à jour pour Windows XP (KB911280)
                  Mise à jour pour Windows XP (KB916595)
                  Mise à jour pour Windows XP (KB920872)
                  Mise à jour pour Windows XP (KB922582)
                  Mise à jour pour Windows XP (KB927891)
                  Mise à jour pour Windows XP (KB930916)
                  Mise à jour pour Windows XP (KB932823-v3)
                  Mise à jour pour Windows XP (KB936357)
                  Mise à jour pour Windows XP (KB938828)
                  Mise à jour pour Windows XP (KB942763)
                  MProtector
                  MSXML 4.0 SP2 (KB936181)
                  Nero 6 Demo
                  NVIDIA Drivers
                  OpenOffice.org 2.2
                  Outil de mise à jour Google
                  Pack Vista Inspirat 2 1.0
                  QuickTime
                  REALTEK GbE & FE Ethernet PCI-E NIC Driver
                  Realtek High Definition Audio Driver
                  SpeedTouch USB Software
                  Spybot - Search & Destroy
                  Steam
                  VideoLAN VLC media player 0.8.6c
                  Wanadoo
                  Wanadoo Messager
                  WebFldrs XP
                  Windows Genuine Advantage Validation Tool (KB892130)
                  Windows Genuine Advantage Validation Tool (KB892130)
                  Windows Installer 3.1 (KB893803)
                  Windows Internet Explorer 7
                  Windows Live installer
                  Windows Live Messenger
                  Yahoo! Companion

                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6CF6-2DA0

                  Répertoire de C:\Program Files

                  10/07/2008 21:30 <REP> .
                  10/07/2008 21:30 <REP> ..
                  17/09/2007 15:14 <REP> Adobe
                  07/10/2007 19:46 <REP> Ahead
                  24/09/2007 14:53 <REP> Alwil Software
                  16/09/2007 23:22 <REP> Apple Software Update
                  10/07/2008 03:41 <REP> CCleaner
                  11/09/2007 15:47 <REP> ComPlus Applications
                  11/02/2008 19:07 <REP> DAEMON Tools
                  24/09/2007 14:58 <REP> DaemonTools_WhenUSave_Installer
                  09/07/2008 16:30 <REP> eMule
                  07/07/2008 23:00 <REP> Fichiers communs
                  11/09/2007 21:53 <REP> Free Audio Pack
                  07/07/2008 23:18 <REP> Google
                  11/09/2007 15:58 <REP> Intel
                  09/07/2008 02:27 <REP> Internet Explorer
                  16/09/2007 23:31 <REP> Java
                  11/09/2007 20:19 <REP> K-Lite Codec Pack
                  10/07/2008 14:31 <REP> Malwarebytes' Anti-Malware
                  08/07/2008 01:44 <REP> Messenger
                  07/07/2008 23:27 <REP> Messenger Plus! Live
                  11/09/2007 15:49 <REP> microsoft frontpage
                  29/01/2008 20:07 <REP> Microsoft Games
                  17/09/2007 00:15 <REP> Movie Maker
                  11/09/2007 15:46 <REP> MSN
                  11/09/2007 15:46 <REP> MSN Gaming Zone
                  08/07/2008 01:41 <REP> MSXML 4.0
                  11/09/2007 15:48 <REP> NetMeeting
                  11/09/2007 15:46 <REP> Online Services
                  16/09/2007 23:32 <REP> OpenOffice.org 2.2
                  08/07/2008 01:44 <REP> Outlook Express
                  16/09/2007 23:23 <REP> QuickTime
                  11/09/2007 16:01 <REP> Realtek
                  10/07/2008 04:00 <REP> Registry Defender Platinum
                  11/09/2007 15:48 <REP> Services en ligne
                  11/02/2008 20:09 <REP> Sports Interactive
                  10/07/2008 03:32 <REP> Spybot - Search & Destroy
                  07/07/2008 22:24 <REP> Thomson
                  10/07/2008 04:31 <REP> Trend Micro
                  16/09/2007 23:30 <REP> VideoLAN
                  10/07/2008 21:04 <REP> Wanadoo
                  07/07/2008 22:24 <REP> Wanadoo Messager
                  07/07/2008 23:13 <REP> Windows Live
                  08/07/2008 01:44 <REP> Windows Media Player
                  11/09/2007 15:46 <REP> Windows NT
                  16/09/2007 23:28 <REP> WinRAR
                  11/09/2007 15:49 <REP> xerox
                  11/09/2007 15:58 <REP> Yahoo!
                  0 fichier(s) 0 octets
                  48 Rép(s) 145 059 786 752 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6CF6-2DA0

                  Répertoire de C:\Program Files\fichiers communs

                  07/07/2008 23:00 <REP> .
                  07/07/2008 23:00 <REP> ..
                  17/09/2007 15:15 <REP> Adobe
                  07/10/2007 19:46 <REP> Ahead
                  16/09/2007 23:22 <REP> Apple
                  07/07/2008 22:24 <REP> InstallShield
                  16/09/2007 23:31 <REP> Java
                  07/07/2008 23:00 <REP> Microsoft Shared
                  11/09/2007 15:47 <REP> MSSoap
                  11/09/2007 17:40 <REP> ODBC
                  11/09/2007 15:48 <REP> Services
                  11/09/2007 17:40 <REP> SpeechEngines
                  08/07/2008 01:44 <REP> System
                  15/06/2008 15:55 <REP> Teleca Shared
                  0 fichier(s) 0 octets
                  14 Rép(s) 145 059 786 752 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6CF6-2DA0

                  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

                  11/09/2007 15:56 <REP> .
                  11/09/2007 15:56 <REP> ..
                  18/05/2001 15:57 561 209 MSONSEXT.DLL
                  03/06/1999 12:09 122 937 MSOWS409.DLL
                  07/03/2001 07:00 127 033 MSOWS40c.DLL
                  3 fichier(s) 811 179 octets
                  2 Rép(s) 145 059 786 752 octets libres

                  c:\Documents and Settings\Nicolas\Application Data\U3\temp\cleanup.exe
                  c:\Documents and Settings\Nicolas\Application Data\U3\temp\Launchpad Removal.exe
                  c:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
                  c:\Documents and Settings\Nicolas\Bureau\OTMoveIt2.exe
                  c:\Documents and Settings\Nicolas\Bureau\SREngLdr.EXE
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\catchme.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\diff.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\dumphive.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\FilesInfoCmd.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\find2.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\Fport.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\grep.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\gzip.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\KProcCheck.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LFiles.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LISTDLLS.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\md5sums.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\pslist.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\sigcheck.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\streams.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\swreg.exe
                  c:\Documents and Settings\Nicolas\Bureau\DiagHelp\tar.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\iTunesSetup.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OOo_2.2.1_Win32Intel_install_wJRE_fr.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\Setup_FreeConverter.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\setupfre.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\vlc-0.8.6c-win32.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\wrar370fr.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\instmsia.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\instmsiw.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\setup.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\java\jre-6-windows-i586.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\FM-Genie-Scout\FM Genie Scout 2007\FMGenieScout.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\daemon408-x86.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\NBR6302fra.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\nero6302.exe
                  c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\wmp11-windowsxp-x86-fr-fr.exe
                  c:\Documents and Settings\Nicolas\Mes documents\progr raccourci ds barre\FMGenieScout.exe
                  c:\Documents and Settings\Nicolas\Mes documents\Sports Interactive\FM Genie Scout 2008\FMGenieScout.exe
                  c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

                  ****** Fin du rapport DiagHelp
                  Veuillez svp envoyer le fichier C:\upload_moi_NICQUEVE-6FF1EF.tar.gz a l'adresse http://upload.malekal.com

                  PS : je n'ai pa envoyé le fichier a l'adresse ci-dessus comme demandé car mon modem a un probleme de connexion sur l'adsl...

                  -celui de Sreng2 :

                  [CODE]

                  2008-07-12,10:02:04

                  System Repair Engineer 2.6.11.992
                  Smallfrogs (http://www.KZTechs.com)

                  Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

                  Follow item(s) have been selected:
                  All Boot Items (Including Registry, Startup Folders, Services and so on)
                  Browser Add-ons
                  Running Processes (Including process model information)
                  File Associations
                  Winsock Provider
                  Autorun.Inf
                  HOSTS File
                  Process Privileges Scan

                  Boot Items
                  Registry
                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  <CTFMON.EXE><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Component Publisher]
                  <swg><C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe> [(Verified)Google Inc]
                  <Steam><C:\Valve\Steam\Steam.exe -silent> [Valve Corporation]
                  <MsnMsgr><"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background> [(Verified)Microsoft Corporation]
                  <SpybotSD TeaTimer><C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe> [(Verified)Safer Networking Ltd.]
                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  <RTHDCPL><RTHDCPL.EXE> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
                  <JMB36X IDE Setup><C:\WINDOWS\JM\JMInsIDE.exe> []
                  <36X Raid Configurer><C:\WINDOWS\system32\JMRaidSetup.exe boot> [File is missing]
                  <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
                  <nwiz><nwiz.exe /install> []
                  <NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
                  <SunJavaUpdateSched><"C:\Program Files\Java\jre1.6.0\bin\jusched.exe"> [Sun Microsystems, Inc.]
                  <DAEMON Tools><"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033> [(Verified)DAEMON Tools Code Signing Services]
                  <NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh]
                  <WooCnxMon><C:\PROGRA~1\Wanadoo\CnxMon.exe> []
                  <SpeedTouch USB Diagnostics><"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon> [THOMSON Telecom Belgium]
                  <WOOWATCH><C:\PROGRA~1\Wanadoo\Watch.exe> [France Télécom R&D]
                  <WOOTASKBARICON><C:\PROGRA~1\Wanadoo\TaskbarIcon.exe> []
                  <DaemonTools_WhenUSave_Installer><C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe> [File is missing]
                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  <shell><Explorer.exe> [(Verified)Microsoft Windows Component Publisher]
                  <Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
                  <AppInit_DLLs><> [N/A]
                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  <UIHost><logonui.exe> [(Verified)]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
                  <IE7 Uninstall Stub><C:\WINDOWS\system32\ieudinit.exe> [(Verified)Microsoft Windows Component Publisher]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
                  <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [File is missing]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
                  <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll> [File is missing]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
                  <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [File is missing]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
                  <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT> [(Verified)Microsoft Windows Publisher]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
                  <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser> [(Verified)Microsoft Windows Component Publisher]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
                  <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub> [(Verified)Microsoft Windows Component Publisher]
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
                  <Carnet d'adresses 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [File is missing]

                  ==================================
                  Startup Folders
                  N/A

                  ==================================
                  Services
                  [Apple Mobile Device / Apple Mobile Device][Running/Auto Start]
                  <"C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"><Apple, Inc.>
                  [Gestion d'applications / AppMgmt][Stopped/Manual Start]
                  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
                  [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start]
                  <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"><ALWIL Software>
                  [avast! Antivirus / avast! Antivirus][Running/Auto Start]
                  <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"><ALWIL Software>
                  [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start]
                  <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service><ALWIL Software>
                  [avast! Web Scanner / avast! Web Scanner][Running/Manual Start]
                  <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service><ALWIL Software>
                  [Google Updater Service / gusvc][Running/Auto Start]
                  <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
                  [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled]
                  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
                  [InstallDriver Table Manager / IDriverT][Stopped/Manual Start]
                  <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"><Macrovision Corporation>
                  [NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
                  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
                  [Windows Live Setup Service / WLSetupSvc][Stopped/Manual Start]
                  <"C:\Program Files\Windows Live\installer\WLSetupSvc.exe"><Microsoft Corporation>

                  ==================================
                  Drivers
                  [SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) / alcan5wn][Running/Manual Start]
                  <system32\DRIVERS\alcan5wn.sys><THOMSON>
                  [SpeedTouch ADSL Modem ATM Transport / alcaudsl][Running/Manual Start]
                  <system32\DRIVERS\alcaudsl.sys><THOMSON>
                  [aswFsBlk / aswFsBlk][Running/Auto Start]
                  <system32\DRIVERS\aswFsBlk.sys><ALWIL Software>
                  [gdrv / gdrv][Stopped/Manual Start]
                  <\??\C:\WINDOWS\gdrv.sys><Windows (R) 2000 DDK provider>
                  [Microsoft UAA Bus Driver for High Definition Audio / HDAudBus][Running/Manual Start]
                  <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
                  [Service for Realtek HD Audio (WDM) / IntcAzAudAddService][Running/Manual Start]
                  <system32\drivers\RtkHDAud.sys><Realtek Semiconductor Corp.>
                  [JMicron Hot-Plug Driver / JGOGO][Running/Boot Start]
                  <\SystemRoot\system32\DRIVERS\JGOGO.sys><JMicron>
                  [JRAID / JRAID][Running/Boot Start]
                  <\SystemRoot\system32\DRIVERS\jraid.sys><JMicron Technology Corp.>
                  [nv / nv][Running/Manual Start]
                  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
                  [pnicml / pnicml][Stopped/Manual Start]
                  <\??\C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys><N/A>
                  [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]
                  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
                  [Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver / RTLE8023xp][Running/Manual Start]
                  <system32\DRIVERS\Rtenicxp.sys><Realtek Semiconductor Corporation>
                  [Sony Ericsson Device 616 driver (WDM) / s616bus][Stopped/Manual Start]
                  <system32\DRIVERS\s616bus.sys><MCCI Corporation>
                  [Sony Ericsson Device 616 USB WMC Modem Filter / s616mdfl][Stopped/Manual Start]
                  <system32\DRIVERS\s616mdfl.sys><MCCI Corporation>
                  [Sony Ericsson Device 616 USB WMC Modem Driver / s616mdm][Stopped/Manual Start]
                  <system32\DRIVERS\s616mdm.sys><MCCI Corporation>
                  [Secdrv / Secdrv][Stopped/Manual Start]
                  <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
                  [sptd / sptd][Running/Boot Start]
                  <\SystemRoot\System32\Drivers\sptd.sys><N/A>

                  ==================================
                  Browser Add-ons
                  [Yahoo! Companion BHO]
                  {02478D38-C3F9-4efb-9B51-7695ECA05670} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
                  [Spybot-S&D IE Protection]
                  {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
                  [SSVHelper Class]
                  {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
                  [Google Toolbar Helper]
                  {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
                  [Google Toolbar Notifier BHO]
                  {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll, Google Inc.>
                  [Spybot-S&D IE Protection]
                  {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
                  []
                  {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
                  [Messager Wanadoo]
                  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe, France Telecom>
                  [&Google]
                  {2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
                  [WUWebControl Class]
                  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
                  [Java Plug-in 1.6.0]
                  {8AD9C840-044E-11D1-B3E9-00805F499D93} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
                  [Java Plug-in 1.6.0]
                  {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
                  [Java Plug-in 1.6.0]
                  {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} <C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll, Sun Microsystems, Inc.>
                  [Shockwave Flash Object]
                  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx, Adobe Systems, Inc.>
                  [Yahoo! Companion BHO]
                  {02478D38-C3F9-4EFB-9B51-7695ECA05670} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
                  [Windows Genuine Advantage Validation Tool]
                  {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
                  [&Google]
                  {2318C2B1-4965-11D4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
                  [XML Document]
                  {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
                  [Spybot-S&D IE Protection]
                  {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
                  [WUWebControl Class]
                  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
                  [sqvgnrpx]
                  {695AD9B9-B97E-4F91-8B6F-B1BD73937505} <C:\WINDOWS\sqvgnrpx.dll, N/A>
                  [Windows Media Player]
                  {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
                  [SSVHelper Class]
                  {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
                  [Microsoft Web Browser]
                  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\ieframe.dll, Microsoft Corporation>
                  [Google Toolbar Helper]
                  {AA58ED58-01DD-4D91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
                  [Google Toolbar Notifier BHO]
                  {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll, Google Inc.>
                  [Shockwave Flash Object]
                  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx, Adobe Systems, Inc.>
                  []
                  {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} <C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGSC8~1.DLL, Microsoft Corporation>
                  [XML HTTP Request]
                  {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\system32\msxml3.dll, N/A>
                  [&Yahoo! Companion]
                  {EF99BD32-C1FB-11D2-892F-0090271D4F88} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
                  [XML HTTP]
                  {F6D90F16-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\system32\msxml3.dll, N/A>

                  ==================================
                  Running Processes
                  [PID: 672 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 732 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 756 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
                  [PID: 800 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 812 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 968 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 1016 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 1056 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
                  [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
                  [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
                  [PID: 1136 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 1172 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
                  [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
                  [PID: 1276 / SYSTEM][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
                  [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [PID: 1344 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
                  [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [PID: 1636 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
                  [PID: 1736 / SYSTEM][C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe] [Apple, Inc., 1, 14, 0, 0]
                  [PID: 1764 / SYSTEM][C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe] [Google, 2.2.824.5515.beta]
                  [PID: 1800 / SYSTEM][C:\WINDOWS\system32\nvsvc32.exe] [NVIDIA Corporation, 6.14.11.6218]
                  [C:\WINDOWS\system32\nvapi.dll] [NVIDIA Corporation, 6.14.11.6218]
                  [PID: 224 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
                  [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\French\Lang.dll] [ALWIL Software, 4, 8, 1195, 0]
                  [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
                  [C:\Program Files\Alwil Software\Avast4\French\langmai.dll] [ALWIL Software, 4, 8, 1195, 0]
                  [PID: 416 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashWebSv.exe] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
                  [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashWsFtr.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\PROGRA~1\ALWILS~1\Avast4\AhResWs.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [PID: 624 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
                  [PID: 1748 / Nicolas][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
                  [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
                  [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
                  [C:\PROGRA~1\WINDOW~2\wmpband.dll] [Microsoft Corporation, 9.00.00.3250]
                  [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
                  [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
                  [C:\PROGRA~1\SPYBOT~1\SDHelper.dll] [Safer Networking Limited, 1, 6, 0, 12]
                  [C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll] [Sun Microsystems, Inc., 8.0.0.9118]
                  [C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll] [Sun Microsystems, Inc., 8.0.0.9107]
                  [C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
                  [C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll] [STLport Consulting, Inc., 4.5.2003.0120]
                  [C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
                  [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0]
                  [C:\Program Files\WinRAR\rarext.dll] [N/A, ]
                  [C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll] [Malwarebytes, 1, 0, 0, 0]
                  [C:\Program Files\Alwil Software\Avast4\ashShell.dll] [ALWIL Software, 4, 8, 1201, 0]
                  [C:\WINDOWS\system32\nvcpl.dll] [NVIDIA Corporation, 6
                  1. verni29 Contributeur sécurité
                    Bonjour, Nico

                    Pendant que je regarde les 2 rapports, peux-tu relancer MalwareBytes ( par précaution ) ?

                    Je te remets la procédure :

                    Tu as déjà téléchargé le logiciel et il est installé.

                    Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ).
                    Tu choisis ton compte utilisateur.

                    Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

                    Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
                    Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
                    Clique sur lancer l’examen.

                    A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
                    Choisis alors Supprimer la selection pour nettoyer les infections.
                    Tu postes le rapport dans ton prochain message.
                    Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
                    Clique dessus et choisir ouvrir.

                    A tout de suite.
                  2. nico
                    @verni29Rapport Malware, 3 fichiers infectés, que j'ai supprimés avant de vider la quarantaine :

                    Malwarebytes' Anti-Malware 1.20
                    Version de la base de données: 935
                    Windows 5.1.2600 Service Pack 2

                    11:28:01 12/07/2008
                    mbam-log-7-12-2008 (11-28-01).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 109335
                    Temps écoulé: 1 hour(s), 3 minute(s), 10 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 1
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 3

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-240.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-427.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\QooBox\Quarantine\C\WINDOWS\system32\byXRlLEt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                  3. verni29 Contributeur sécurité
                    @nicoBon, les infections trouvées n'en étaient pas ( backup ou quarantine de comboxfix ).

                    Je vais après te donner des consignes pour nettoyer le PC.

                    Un mot sur deux programmes qui se sont installés sur ton ordianteur
                    - AntivirXP08 devrait être viré par malwarebytes.
                    - Malware protector par Combofix ( c'est fait )
                    Ce sont des rogues ( faux antispywares ).
                    Il est inutile et risqué d'installer autre protection que celles qu'on va mettre en place.

                    Il y a plein de faux sites de ce type de produit.
                    Il faut faire attention.

                    UNe dernière chose avant le nettoyage :

                    Double-clique sur OTMoveIt.exe pour le lancer.
                    Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

                    C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

                    clique sur MoveIt! pour lancer la suppression.
                    Le résultat apparaitra dans le cadre "Results".
                    Clique sur Exit pour fermer.
                    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                    Peux-tu me dire comment se comporte le PC ?

                    A+
                  4. nico
                    @verni29rapport moveit!

                    File/Folder C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys not found.

                    OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07122008_115023

                    Qu'entendez vous par "comportement du PC"?

                    Comment faire pour que Malware vire antivirXP08?
                  5. verni29 Contributeur sécurité
                    @nicoPeux-tu aller vérifier dans ajout/suppression de programmes si AntiVirXP08 est présent ?
                    N'essaie pas de le désinstaller.

                    As-tu utilisé ce logiciel ?
                • 1
                • 2

                Discussions similaires

                Problème avec "PUADIManager:Win32/OfferCore
                Knaki

                3 réponses
                Que fait le virus LPI Win32 Pup-Gen
                Tristan Chrome

                2 réponses
                Win64 malware gen
                jules555

                1 réponse
                virus win32 pup gen comment le supprimer ?
                caroline

                19 réponses
                Win64:Malware-gen
                ptb35

                3 réponses