Antivirus 2008 Pro

Résolu
Bonjour,

J'ai un gros soucis avec mon PC depuis que ce charmant virus "antivirus 2008 pro" s'est installé. J'ai parcouru d'autres réponses précédemment postées, j'ai déjà téléchargé Malwarebytes' Anti-Malware. etc. Le souci est que je n'arrive pas à redémarrer en mode sans échec (d'habitude ça marche, mais là, écran noir avec le pointeur en haut à gauche qui clignote)... J'ai besoin de votre aide!! Est-ce que ça pourrait marcher en redémarrant en mode normal?

Que dois-je faire concrètement? Je deviens folle et je suis vraiment une quiche en informatique =(

Merci de votre aide...
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Un PC est infecté par le virus Antivirus 2008 Pro et présente des difficultés de démarrage, notamment un écran noir et un pointeur clignotant lors du démarrage sous Windows XP. Plusieurs réponses proposent des solutions techniques et d’outils de nettoyage compatibles avec le diagnostic, notamment Malwarebytes déjà utilisé et des étapes accessibles en mode sans échec, puis DiagHelp, HijackThis et des commandes système. Des échanges décrivent des difficultés à exécuter certains outils, une lenteur accrue et des suggestions d’étapes comme sauvegarder, défragmenter et envisager un reformatage, tout en restant dans le cadre d’un diagnostic. La discussion ne comporte pas de conclusion sur la résolution et présente des conseils variés, incluant des scans en ligne et des rapports d’outils, ce qui reflète une démarche en cours et une inquiétude persistante.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour

    commence par ça

    Télécharge sur le Bureau HijackThis

    http://download.hijackthis.eu/HJTInstall.exe

    = Double-clique sur dessus pour l'installer
    = Clique sur Do a system scan and save the log
    = Colle le rapport
    si problème voir l'aide
    http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1. Merci bien pour ton conseil. Voilà le rapport:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:56:17, on 24.08.2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Arcade\PCMService.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\acer\epm\epm-dm.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Launch Manager\QtZgAcer.EXE
      C:\Program Files\Acer\eRecovery\Monitor.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
      C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
      C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
      C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      C:\Acer\eManager\anbmServ.exe
      c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [LaunchApp] Alaunch
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
      O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
      O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\iybcpycn.dll",b
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Envoyer à &Bluetooth - c:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
      O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://turbophotos.myphotoalbum.com/ImageUploader4.cab
      O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
      O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
      O20 - AppInit_DLLs: vvfzbd.dll
      O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
      O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  2. si le pointeur clignote et reste comme çà, c'est potentiellement qu'il est bloqué sur un disque de boot. çà arrive.
    D'abord, au démarrage, il faut taper F8 pour accéder aux divers disques et essaye dans la fenêtre bleu le bon disque
    Si non, il faut aller dans le bios et remettre le bon disque de boot

    A+
    1. Merci pour ta réponse mais je comprends pas tout. Les BIOS et ce genre de choses, c'est du chinois pour moi...
  3. Contributeur
    ok je n'avais pas fait attention que tu avait posté ton rapport :)

    Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Déconnecte toi d'internet et ferme toutes tes applications.
    * Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
    * Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
    * /! Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!
    * Attends que Combofix ait terminé, un rapport sera créé.
    * réactive ton parefeu, ton antivirus, la garde de ton antispyware
    * copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
    * Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.
    1. Merci mille fois!! Ca m'a pris 2h (!) mais je crois que je suis en bonne voie... quand mon ordi a été redémarré, aucune icône de ce "antivirus 2008" n'est apparue...

      Je t'envoie le rapport que m'a fait Combofix, pour ma part je n'y comprends rien.... =)

      ComboFix 08-08-23.03 - Melanie 2008-08-24 12:11:56.1 - [color=red][b]FAT32[/b][/color]x86
      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.584 [GMT 2:00]
      Endroit: C:\Documents and Settings\Melanie\Bureau\ComboFix.exe
      * Création d'un nouveau point de restauration

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\DOCUME~1\Melanie\LOCALS~1\Temp\tmp2.tmp
      C:\Documents and Settings\Melanie\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008.lnk
      C:\Documents and Settings\Melanie\Cookies\melanie@ad.yieldmanager[2].txt
      C:\Documents and Settings\Melanie\Cookies\melanie@bluestreak[2].txt
      C:\Documents and Settings\Melanie\Cookies\melanie@fnac[2].txt
      C:\Documents and Settings\Melanie\Cookies\melanie@isohunt[1].txt
      C:\Documents and Settings\Melanie\Menu Démarrer\Programmes\Antivirus 2008
      C:\Documents and Settings\Melanie\Menu Démarrer\Programmes\Antivirus 2008\Antivirus-2008.lnk
      C:\Program Files\Antivirus 2008
      C:\Program Files\Antivirus 2008\Antivirus-2008.exe
      C:\Program Files\Antivirus 2008\vscan.tsi
      C:\Program Files\Antivirus 2008\zlib.dll
      C:\WINDOWS\system32\adfiQqss.ini
      C:\WINDOWS\system32\adfiQqss.ini2
      C:\WINDOWS\system32\brbhafkj.dll
      C:\WINDOWS\system32\drivers\npf.sys
      C:\WINDOWS\system32\iybcpycn.dll
      C:\WINDOWS\system32\jkkICvvu.dll
      C:\WINDOWS\system32\mdm.exe
      C:\WINDOWS\system32\ncypcbyi.ini
      C:\WINDOWS\system32\packet.dll
      C:\WINDOWS\system32\pthreadVC.dll
      C:\WINDOWS\system32\ssqQifda.dll
      C:\WINDOWS\system32\urqNGyXN.dll
      C:\WINDOWS\system32\vvfzbd.dll
      C:\WINDOWS\system32\wpcap.dll

      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Service_NPF

      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-24 to 2008-08-24 ))))))))))))))))))))))))))))))))))))
      .

      2008-08-24 11:56 . 2008-08-24 11:56 <REP> d-------- C:\Program Files\Trend Micro
      2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Documents and Settings\Melanie\Application Data\Malwarebytes
      2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-08-24 10:56 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-08-24 10:56 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-07-28 12:43 . 2008-08-15 13:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
      2008-07-28 12:43 . 2008-07-28 12:43 1,409 --a------ C:\WINDOWS\QTFont.for

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
      2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
      2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
      2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
      2008-06-24 08:28 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
      2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
      2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
      2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
      2008-06-21 05:23 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
      2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
      2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\dllcache\bthport.sys
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
      "MediaDICO36"="C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe" [2004-05-27 14:25 252416]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "LaunchApp"="Alaunch" [X]
      "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-07 19:36 155648]
      "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-07 19:32 126976]
      "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
      "PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 05:00 208952]
      "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
      "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
      "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-08 21:05 339968]
      "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-03-28 18:04 188416]
      "ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-24 09:13 2880512]
      "LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-09-05 11:43 319488]
      "eRecoveryService"="C:\Program Files\Acer\eRecovery\Monitor.exe" [2005-06-29 17:26 352256]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00 132496]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-18 20:06 185896]
      "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe" [2006-09-14 07:55 61440]
      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-22 21:47 286720]
      "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 05:00 110592 C:\WINDOWS\system32\bthprops.cpl]
      "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 13:01 28160 C:\WINDOWS\KHALMNPR.Exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
      "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [2003-08-19 19:03 54424]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
      "NoDispSettingPage"= 1 (0x1)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=vvfzbd.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "VIDC.ACDV"= ACDV.dll

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
      "C:\\Program Files\\Azureus\\Azureus.exe"=
      "C:\\StubInstaller.exe"=
      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
      R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
      R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-03-24 16:54]
      R2 int15.sys;int15.sys;C:\Program Files\Acer\eRecovery\int15.sys [2005-01-13 14:46]
      R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys [2007-03-11 13:03]
      R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys [2007-03-11 13:03]
      R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
      R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e6697c-6373-11dc-9929-001636092d86}]
      \Shell\AutoRun\command - F:\LaunchU3.exe -a

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d5f9fd88-0fa8-11dc-984d-001636092d86}]
      \Shell\AutoRun\command - F:\wd_windows_tools\setup.exe
      .
      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

      2008-08-24 C:\WINDOWS\Tasks\Symantec NetDetect.job
      - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2003-08-19 19:03]

      2008-07-21 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 13:42]
      .
      - - - - ORPHANS REMOVED - - - -

      HKLM-Run-320d18a1 - C:\WINDOWS\system32\iybcpycn.dll

      .
      ------- Supplementary Scan -------
      .
      FireFox -: Profile - C:\Documents and Settings\Melanie\Application Data\Mozilla\Firefox\Profiles\8kz2q4xi.default\
      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      FireFox -: prefs.js - STARTUP.HOMEPAGE - about:blank
      .

      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-08-24 13:58:00
      Windows 5.1.2600 Service Pack 2 FAT NTAPI

      Balayage processus cach‚s ...

      Balayage cach‚ autostart entries ...

      Balayage des fichiers cach‚s ...

      Scan termin‚ avec succŠs
      Les fichiers cach‚s: 0

      **************************************************************************
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\PROGRAM FILES\ADOBE\PHOTOSHOP ELEMENTS 5.0\PHOTOSHOPELEMENTSFILEAGENT.EXE
      C:\ACER\EMANAGER\ANBMSERV.EXE
      C:\PROGRAM FILES\WIDCOMM\LOGICIEL BLUETOOTH\BIN\BTWDINS.EXE
      C:\WINDOWS\SYSTEM32\HPZIPM12.EXE
      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\REGSRVC.EXE
      C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\PROGRAM FILES\LOGITECH\SETPOINT\SETPOINT.EXE
      C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
      C:\WINDOWS\system32\wscntfy.exe
      C:\PROGRAM FILES\FICHIERS COMMUNS\LOGITECH\KHAL\KHALMNPR.EXE
      C:\PROGRAM FILES\MICRO APPLICATION\36 DICTIONNAIRES ET RECUEILS DE CORRESPONDANCE\MEDIADICO36.EXE
      C:\PROGRAM FILES\MICRO APPLICATION\36 DICTIONNAIRES ET RECUEILS DE CORRESPONDANCE\RAC36.EXE
      .
      **************************************************************************
      .
      Temps d'accomplissement: 2008-08-24 14:02:29 - machine was rebooted
      ComboFix-quarantined-files.txt 2008-08-24 12:02:20

      Pre-Run: 4,447,043,584 octets libres
      Post-Run: 6,858,670,080 octets libres

      189 --- E O F --- 2008-08-13 10:54:46
      1. Contributeur
        selectionne ceci

        Registry::
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=-


        * Copie le texte sélectionné (CTRL+C).
        * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
        * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
        * Colle le texte copié dans ce bloc-notes (CTRL+V).
        * Sauvegarde ce fichier sous le nom de CFScript.txt
        * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
        http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
        * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
        Ne touche à rien tant que le scan n'est pas terminé.
        * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
        * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

        Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
        si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.


        @+
        1. Merci encore de ta patience et de ton soutien moral =)

          Voilà le nouveau rapport obtenu après la manipulation que tu m'as recommandée:

          ComboFix 08-08-23.03 - Melanie 2008-08-24 14:30:48.2 - [color=red][b]FAT32[/b][/color]x86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.583 [GMT 2:00]
          Endroit: C:\Documents and Settings\Melanie\Bureau\ComboFix.exe
          Command switches used :: C:\Documents and Settings\Melanie\Bureau\CFScript.txt
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-07-24 to 2008-08-24 ))))))))))))))))))))))))))))))))))))
          .

          2008-08-24 11:56 . 2008-08-24 11:56 <REP> d-------- C:\Program Files\Trend Micro
          2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Documents and Settings\Melanie\Application Data\Malwarebytes
          2008-08-24 10:56 . 2008-08-24 10:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-08-24 10:56 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
          2008-08-24 10:56 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
          2008-07-28 12:43 . 2008-08-15 13:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-07-28 12:43 . 2008-07-28 12:43 1,409 --a------ C:\WINDOWS\QTFont.for

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
          2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
          2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
          2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
          2008-06-24 08:28 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
          2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
          2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
          2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
          2008-06-21 05:23 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
          2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
          2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
          2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
          2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
          2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
          2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
          2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\dllcache\bthport.sys
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
          "MediaDICO36"="C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe" [2004-05-27 14:25 252416]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "LaunchApp"="Alaunch" [X]
          "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-07 19:36 155648]
          "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-07 19:32 126976]
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
          "PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
          "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 05:00 208952]
          "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
          "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
          "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-08 21:05 339968]
          "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-03-28 18:04 188416]
          "ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-24 09:13 2880512]
          "LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-09-05 11:43 319488]
          "eRecoveryService"="C:\Program Files\Acer\eRecovery\Monitor.exe" [2005-06-29 17:26 352256]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00 132496]
          "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-18 20:06 185896]
          "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe" [2006-09-14 07:55 61440]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-22 21:47 286720]
          "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 05:00 110592 C:\WINDOWS\system32\bthprops.cpl]
          "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 13:01 28160 C:\WINDOWS\KHALMNPR.Exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
          "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [2003-08-19 19:03 54424]

          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2005-08-16 14:06:22 577597]
          Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2006-09-19 13:02:44 438272]
          WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-02-24 20:40:07 122880]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
          "NoDispSettingPage"= 1 (0x1)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "VIDC.ACDV"= ACDV.dll

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
          "C:\\Program Files\\Azureus\\Azureus.exe"=
          "C:\\StubInstaller.exe"=
          "C:\\Program Files\\LimeWire\\LimeWire.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
          R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
          R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-03-24 16:54]
          R2 int15.sys;int15.sys;C:\Program Files\Acer\eRecovery\int15.sys [2005-01-13 14:46]
          R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys [2007-03-11 13:03]
          R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys [2007-03-11 13:03]
          R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
          R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e6697c-6373-11dc-9929-001636092d86}]
          \Shell\AutoRun\command - F:\LaunchU3.exe -a

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d5f9fd88-0fa8-11dc-984d-001636092d86}]
          \Shell\AutoRun\command - F:\wd_windows_tools\setup.exe
          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

          2008-08-24 C:\WINDOWS\Tasks\Symantec NetDetect.job
          - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2003-08-19 19:03]

          2008-07-21 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 13:42]
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-24 14:33:13
          Windows 5.1.2600 Service Pack 2 FAT NTAPI

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-08-24 14:33:47
          ComboFix-quarantined-files.txt 2008-08-24 12:33:46
          ComboFix2.txt 2008-08-24 12:02:32

          Pre-Run: 7,606,730,752 octets libres
          Post-Run: 7,616,266,240 octets libres

          124 --- E O F --- 2008-08-13 10:54:46
      2. Contributeur
        oki

        on continu

        Télécharge malwarebytes
        http://www.malwarebytes.org/mbam/program/mbam-setup.exe
        Une aide pour l'installation
        http://www.swl1f.net/viewtopic.php?f=14&t=68

        => Installe le
        => Ensuite va en mode sans echec

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

        => Lance malwarebytes
        => Coche "Executer un examen complet"
        => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
        => Clique sur Supprimer la sélection
        => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
        => Fait copier coller et poste le rapport

        --------------------------

        ensuite

        * Télécharge CCleaner
        https://filehippo.com/download_ccleaner/
        => Aide toi de ce tuto pour l'utiliser
        http://www.swl1f.net/viewtopic.php?f=14&t=69

        --------------------------

        Ensuite refais un nouveau HijackThis

        1. Erf, c'était long mais j'ai enfin scanné tout mon ordi et voici le rapport pour malwarebytes:

          (j'enchaîne avec la suite... mais est-ce normal que mon ordi rame autant?!)

          Malwarebytes' Anti-Malware 1.25
          Version de la base de données: 1080
          Windows 5.1.2600 Service Pack 2

          17:22:37 24.08.2008
          mbam-log-08-24-2008 (17-22-37).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 105063
          Temps écoulé: 2 hour(s), 19 minute(s), 57 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 12

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054284.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054285.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054286.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054287.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054288.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP577\A0054289.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\jkkICvvu.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\ssqQifda.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\urqNGyXN.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\brbhafkj.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\vvfzbd.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\iybcpycn.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
        2. @almost-thereEt voilà, j'ai fait le CClean suivi d'un nouvel Hijackthis dont voici le rapport... Dis moi, c'est bon signe? J'suis au bord du coma informatique =)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:50:47, on 24.08.2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
          C:\Acer\eManager\anbmServ.exe
          c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\acer\epm\epm-dm.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Launch Manager\QtZgAcer.EXE
          C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
          C:\Program Files\Acer\eRecovery\Monitor.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
          C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
          C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
          O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
          O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - c:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
          O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://turbophotos.myphotoalbum.com/ImageUploader4.cab
          O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
          O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
          O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
          O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      3. Contributeur
        très bien on avance

        Relance HijackThis et clique sur "Do a system scan only"
        Ensuite recherche ces lignes et coches les cases

        O16 - DPF: {82B56B47-90DC-4F58-9A7D-D27BA46D3C0F} (MyPhotoAlbum Easy Upload Tool Combo Control) - http://turbophotos.myphotoalbum.com/ImageUploader4.cab
        O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab

        Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"
        Ensuite fait: Démarrer > Exécuter > tape cmd (Ok)

        - Dans la fenêtre DOS, taper chacune des lignes suivantes, une à une et très exactement, en validant avec [Entrée] après chacune :

        sc stop SymWSC [Entrée]

        sc delete SymWSC [Entrée]

        Recherche dans Ajout et suppression de programmes, via le Panneau de configuration.
        C:\Program Files\Fichiers communs\Symantec Shared
        fait de même dans C:\Program Files en suivant ce chemin: Démarrer > Poste de travail > Disque C: > Program Files
        Tu les recherche et supprime.

        ensuite redémarre ton PC est dit moi si tu as encore des soucis

        1. Re,

          Alors, concernant ce dernier message: j'ai pas réussi à faire la première ligne sous "executer" (sc stop SymSC), enfin ça a écrit failed quelque chose. La deuxième a marché.

          Ensuite, dans ajout suppression de programme, je n'ai pas trouvé symantec. Je ne l'ai trouvé que dans l'explorateur windows (et je l'ai supprimé ici)...

          Mais...

          rien ne va, c'est de pire en pire, j'ai fait 20 minutes pour le réallumer et environ une bonne dizaine de minutes pour accéder à ce site... Je suis au bord de l'hystérie =)

          Un petit reformatage peut-être? :-S
        2. @almost-thereJuste un petit truc, je crois avoir trouvé ce qui fait ramer mon ordi ainsi.

          Gestionnaire des tâches - processus - j'ai là un fichier "qtzgacer.exe" qui utilise 97% de l'UC. J'ai beau l'enlever, il se remet à chaque démarrage. J'imagine que c'est apparu suite à cette aventure virale car j'ai jamais autant ramé avant...

          Je vais aller dormir je crois. 12h de prise de tête sur un ordi, c'est bien trop pour moi =)

          En tout cas, je te remercie pour ton aide. Si tu as encore une idée pour m'aider je suis preneuse... si j'ai pas jeté mon ordi par le velux d'ici là =)
      4. Contributeur
        alors pour le formatage non
        j'espère trouver ce qui ne vas pas
        pour le processus clique droit dessus et choisis
        Terminé le processus

        @+
        1. Je crois qu'il n'y a plus que ça qui embête. Le démarrage en 20 minutes. Dès qu'il est enfin en marche, je fais terminer le processus du Qtzgacer.exe et mon ordi a l'air de rouler... ( y a juste le son qui grésille mais je me dis que c'est pas bien grave après ce que j'ai traversé =))

          Faut-il que je te renvoie un rapport de quelque chose?

          Quoiqu'il en soit, merci pour ton aide jusque là. L'état de mon ordi n'a plus rien à voir avec celui de hier matin =)

          (Ok pour le formatage. Je me retiendrais... =))
        2. Je crois qu'il n'y a plus que ça qui embête. Le démarrage en 20 minutes. Dès qu'il est enfin en marche, je fais terminer le processus du Qtzgacer.exe et mon ordi a l'air de rouler... ( y a juste le son qui grésille mais je me dis que c'est pas bien grave après ce que j'ai traversé =))

          Faut-il que je te renvoie un rapport de quelque chose?

          Quoiqu'il en soit, merci pour ton aide jusque là. L'état de mon ordi n'a plus rien à voir avec celui de hier matin =)

          (Ok pour le formatage. Je me retiendrais... =))
      5. Contributeur
        Bonsoir

        très bien ;)

        mais ce n'est pas fini :)
        fait un scan en ligne

        avec bitdefender et colle le rapport

        https://www.bitdefender.com/toolbox/

        Scan à faire sous Internet Explorer

        un tuto
        http://pageperso.aol.fr/rginformatique/mapage/defender.htm

        ensuite un nouveau rapport hijack stp
        @+
        1. Alors voilà, BitDefender a analysé mon ordi. Il me dit "0 virus found". Pis quand je clique sur "click here to view the rapport", une page IE s'ouvre mais reste desespérément vide et blanche (adresse dans la barre: "C:\WINDOWS\BDOSCAN8\rtvr_rep.html") ...

          J'ai malgré tout continué la démarche (pas de rapport si pas de virus?) et voici mon rapport hijackthis:

          (PS: J'ai viré le qtzgacer.exe en allant dans démarrer - exécuter - msconfig - et décocher l'application9

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:06:48, on 25.08.2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
          C:\Acer\eManager\anbmServ.exe
          c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Acer\eRecovery\Monitor.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Arcade\PCMService.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\acer\epm\epm-dm.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
          C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
          O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 5.0\apdproxy.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MediaDICO36] C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - c:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
          O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
          O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      6. Contributeur
        très bien

        sous l'onglet démarrage de msconfig tu peux tout décocher sauf bien sur ta sécurité, antivirus...etc

        Si tu n'a plus de soucis
        Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
        http://pc-system.fr/

        Double clique sur ToolsCleaner2.exe >
        puis Recherche
        et sur Suppression
        Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

        CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
        Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

        Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

        ensuite fait ceci (IMPORTANT)

        * Désactivation :
        Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

        * Activation :
        Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

        Pense aussi à faire tes mises à jours régulièrement

        Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
        Java : ==> ici => https://www.java.com/fr/download/

        Ces mises à jours sont très importantes pour la sécurité de ton PC.

        N'installe qu'un seul parefeu !!
        et bien sur qu'un antivirus

        N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

        * Tu peux aussi utiliser ces logiciels de sécurité

        Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
        Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

        Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
        Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66

        * Ensuite quelques conseils
        L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67

        * le navigateur

        Essaye le navigateur Firefox plus sur/securisé qu IE
        Firefox n'utilise pas le dangereux protocole ActiveX
        * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
        * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

        Important
        Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur


        * Pour que ton pc retrouve un peu de jeunesse
        * Pense a lancer une petite défragmentation.
        * Utilise CCleaner régulièrement.
        * Gère tes services grâce a ces 2 liens
        ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
        * Utilise Zeb Utility
        une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
        Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
        Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html

        Et pour finir

        Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

        - Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

        * malwarecomplaints => https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé

        * Tuto => http://www.malekal.com/malwarecomplaints.html

        @+
        1. Voilà, toolcleaner est fait. Désactivation/activation de la restauration aussi. (il me reste plus que tes conseils de sécurité à suivre ainsi que la dénonciation de ce virus. Je le ferai au plus vite, ce soir j'ai plus une once de courage)... MAIS, je ne vois aucune différence sur mon PC par rapport à cette fin d'après-midi: ultralenteur au démarrage et grésillement du son sont toujours présents...

          J'ai envie de pleurer =(

          ... ou de m'habituer à ces problèmes...
          1. Contributeur
            sous l'onglet démarrage de msconfig as tu tout décoché comme indiqué ????sauf sécurité ?

            pour ton son ??? rien a voir avec des soucis de sécurité

            1. Ah j'avais compris le "tu peux" comme "pas de soucis que tu en aies décocher un". Je savais pas qu'il fallait le faire. Problème: dans cette liste, je ne vois rien qui me fait penser a mon antivirus. Donc je préfère laisser tout, pour être sure qu'il soit là au démarrage... J'imagine que c'est surement pas cela qui crée cette lenteur... (mais je me trompe peut-etre xD)

              Ben le son qui grésille, ça a apparu après avoir manipulé l'ordi donc j'imagine que ça a malgré tout un rapport...

              J'en sais fichtre rien, je vais m'offrir une bonne nuit sommeil...

              A+

              (te prends pas la tête, si tu sèches, si tu cales... ben je te rends ta liberté =))
              (et j'ai dans la foulée dénoncer ce virus. Et je t'ai mis comme référent =))
          2. Contributeur
            Ton antivirus c'est avast et il est bien actif au démarrage.

            non je ne laisse surtout pas tomber tant que tu auras des soucis :)
            regarde ce lien et suis toutes les étapes
            http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

            ensuite

            Télécharge ATF Cleaner par Atribune.
            http://www.atribune.org/ccount/click.php?id=1

            Double-clique ATF-Cleaner.exe afin de lancer le programme.
            Sous l'onglet Main, choisis : Select All
            Clique sur le bouton Empty Selected

            Si tu utilises le navigateur Firefox :

            Clique Firefox au haut et choisis : Select All
            Clique le bouton Empty Selected
            NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

            Si tu utilises le navigateur Opera :

            Clique Opera au haut et choisis : Select All
            Clique le bouton Empty Selected
            NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

            Clique Exit, du menu prinicipal, afin de fermer le programme.
            Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
            1. Me revoilà avec mon PC tout pourri =)

              Je vais de ce pas suivre ces nouveaux conseils. Mais avant cela, juste un p'tit truc: en le rallumant tout à l'heure, j'ai comme d'hab fait un tour sur le gestionnaire de tâches. Et là, oh désespoir, un nouveau truc qui me bouffe 97% de l'UC. Je l'ai "terminé". Il s'agissait de svchost.exe... J'avais le droit? Un nouveau chenit qui m'embête... grumble...

              Bref, je vais faire ce que tu m'as dit juste là au dessus. A toute suite! =)
          3. Contributeur
            bon ok

            on refais des recherche
            Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

            (choisis enregistrer, puis Bureau comme emplacement)

            http://deckard.geekstogo.com/dss.exe

            Ferme toutes les applications en cours.

            Double-clic sur comboscan.exe pour lancer l'outil.

            Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

            A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

            Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
            Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.
            1. Salut!

              Tu as été trop rapide pour moi. Je suis toujours en train de suivre les consignes de ton message précédent. J'ai suivi les étapes pour "mon ordinateur rame" et là je suis en pleine défragmentation... (et ça prend énormément de temps, je pense en avoir pour toute la nuit?!)

              Quand cela sera fait... est-ce que je continue avec les message précédent (installer ATF-cleaner, etc.) ou est-ce que j'enchaîne direct sur cette nouvelle piste (DSS, etc)? Quoiqu'il en soit, je ne le ferai que demain en rentrant du boulot... J'vais aller dormir pendant que mon ordi se défragmente :-/

              ... Je me répète mais vraiment MERCI de prendre tout ce temps pour m'aider. C'est vraiment chouette de ta part =)
          4. Défragmentation terminée. L'ordi rame encore plus qu'avant (je savais pas que c'était possible?)

            Bref... j'ai cliqué sur ton lien pour DSS et voilà ce qui appraît (dans une fenêtre IE):

            Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a way that may make your system unusable (altering the svchost netsvcs registry entry). This download link has been removed until a fix is released by Deckard. For your own protection, please do not attempt to download this tool from other sites.

            08/17/2008

            Your Geeks to Go admin team

            *prend son ordi sous le bras et se jette par la fenêtre =)
            1. Contributeur
              Bonsoir

              ok toujours inutilisable :(

              Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
              ==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
              ==> Un nouveau dossier chercher va être créé DiagHelp
              ==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
              ==> Une fenêtre va s'ouvrir, choisis l'option 1
              ==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
              ==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
              ==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
              ==> A nouveau menu Edition / copier
              ==> Dans un nouveau message ici, faire un clic droit / coller
              @+
              1. Y a un virus sur ce .zip (apparu pendant l'extraction)

                Win32:Trojan-gen {Other}

                Je l'ai mis en quarantaine...

                et je reviens demander de l'aide =(
            2. Contributeur
              Oui fausse alerte de avast

              continu
              1. Je trouve pas le rapport - aucun bloc note ne s'est ouvert, juste une page IE pour dénoncer les virus.

                Par contre mon bureau est sans dessus dessous, plein de fichier y sont apparus alors qu'ils sont d'habitude bien rangés dans différents dossiers...

                T'es sûr qu'on va dans le bon chemin?!
              2. J'ai rien dit, il était dans un endroit invraisemblable...

                Le voilà:

                DiagHelp version v1.4 - http://www.malekal.com
                excute le 27.08.2008 à 19:53:55.37

                Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
                C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->27.08.2008 19:53:44
                C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->27.08.2008 19:53:42
                C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->27.08.2008 19:52:28
                C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->27.08.2008 19:38:56
                C:\WINDOWS\prefetch\AVAST.SETUP-295443AF.pf -->27.08.2008 18:40:44
                C:\WINDOWS\prefetch\TASKMGR.EXE-06144C13.pf -->27.08.2008 18:40:02
                C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->27.08.2008 18:36:58
                C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-090074F0.pf -->27.08.2008 18:36:16
                C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->27.08.2008 18:36:06
                C:\WINDOWS\prefetch\MBRWRWIN.EXE-116CF276.pf -->27.08.2008 18:34:38

                C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17.08.2008 15:01:18
                C:\WINDOWS\System32\drivers\mbam.sys -->17.08.2008 15:01:14
                C:\WINDOWS\System32\drivers\aswFsBlk.sys -->19.07.2008 16:37:42
                C:\WINDOWS\System32\drivers\aswmon2.sys -->19.07.2008 16:37:22
                C:\WINDOWS\System32\drivers\aswSP.sys -->19.07.2008 16:35:18
                C:\WINDOWS\System32\drivers\aswRdr.sys -->19.07.2008 16:33:42
                C:\WINDOWS\System32\drivers\aswTdi.sys -->19.07.2008 16:32:36

                C:\WINDOWS\System32\eRLog.ini -->27.08.2008 18:34:06
                C:\WINDOWS\System32\wpa.dbl -->27.08.2008 18:33:48
                C:\WINDOWS\System32\jupdate-1.6.0_07-b06.log -->25.08.2008 21:59:24
                C:\WINDOWS\System32\CONFIG.NT -->24.08.2008 18:40:40
                C:\WINDOWS\System32\392edcdf-.txt -->24.08.2008 10:14:38
                C:\WINDOWS\System32\TZLog.log -->13.08.2008 12:52:58
                C:\WINDOWS\System32\FNTCACHE.DAT -->09.08.2008 23:20:04
                C:\WINDOWS\System32\MRT.exe -->05.08.2008 20:11:02
                C:\WINDOWS\System32\aswBoot.exe -->19.07.2008 16:43:08
                C:\WINDOWS\System32\AvastSS.scr -->19.07.2008 16:30:54
                C:\WINDOWS\System32\tzchange.exe -->14.07.2008 13:09:18
                C:\WINDOWS\System32\es.dll -->07.07.2008 22:31:48
                C:\WINDOWS\System32\mscms.dll -->24.06.2008 18:23:56
                C:\WINDOWS\System32\mshtml.dll -->24.06.2008 10:28:24
                C:\WINDOWS\System32\urlmon.dll -->23.06.2008 18:28:24
                C:\WINDOWS\System32\webcheck.dll -->23.06.2008 18:28:24
                C:\WINDOWS\System32\wininet.dll -->23.06.2008 18:28:24
                C:\WINDOWS\System32\mshtmled.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\msrating.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\pngfilt.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\occache.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\url.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\mstime.dll -->23.06.2008 18:28:22
                C:\WINDOWS\System32\ieframe.dll -->23.06.2008 18:28:20
                C:\WINDOWS\System32\iernonce.dll -->23.06.2008 18:28:20

                C:\WINDOWS\WindowsUpdate.log -->27.08.2008 18:44:50
                C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem with SmartCP.txt -->27.08.2008 18:33:34
                C:\WINDOWS\wiadebug.log -->27.08.2008 18:33:20
                C:\WINDOWS\0.log -->27.08.2008 18:32:16
                C:\WINDOWS\bootstat.dat -->27.08.2008 18:32:02
                C:\WINDOWS\bthservsdp.dat -->27.08.2008 18:29:12
                C:\WINDOWS\SchedLgU.Txt -->27.08.2008 18:29:12
                C:\WINDOWS\wiaservc.log -->27.08.2008 18:29:12
                C:\WINDOWS\setupact.log -->26.08.2008 20:09:16
                C:\WINDOWS\win.ini -->25.08.2008 22:22:32
                C:\WINDOWS\system.ini -->25.08.2008 22:22:32
                C:\WINDOWS\setupapi.log -->25.08.2008 20:10:50
                C:\WINDOWS\ocmsn.log -->24.08.2008 20:25:42
                C:\WINDOWS\msgsocm.log -->24.08.2008 20:25:42
                C:\WINDOWS\imsins.log -->24.08.2008 20:25:42

                winlogon.exe
                Verified: Signed
                svchost.exe
                Verified: Signed
                ws2_32.dll
                Verified: Signed
                user32.dll
                Verified: Signed
                tcpip.sys
                Verified: Signed
                ndis.sys
                Verified: Signed
                null.sys
                Verified: Signed

                ListDLLs v2.25 - DLL lister for Win9x/NT
                Copyright (C) 1997-2004 Mark Russinovich
                Sysinternals - www.sysinternals.com

                ------------------------------------------------------------------------------
                EXPLORER.EXE pid: 628
                Command line: C:\WINDOWS\Explorer.EXE

                Base Size Version Path
                0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
                0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
                0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
                0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
                0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
                0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
                0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
                0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
                0x44a40000 0x374000 7.00.6000.16705 C:\WINDOWS\system32\mshtml.dll
                0x746c0000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll
                0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
                0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
                0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
                0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
                0x63000000 0x13000 7.12.0003.0000 C:\WINDOWS\system32\SynTPFcs.dll
                0x10000000 0xd000 3.00.0000.0000 C:\Program Files\CyberLink\Shared Files\CLRCEngine.dll
                0x10100000 0xe000 2.31.0546.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll
                0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll
                0x7c3a0000 0x7b000 7.10.3077.0000 C:\WINDOWS\system32\MSVCP71.dll
                0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
                0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
                0x01c90000 0x11000 4.00.0001.2304 C:\WINDOWS\system32\btncopy.dll
                0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
                0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
                0x023f0000 0x3a000 1.00.0000.0000 C:\WINDOWS\RACHook36.DLL
                0x02380000 0xf000 C:\Program Files\WIDCOMM\Logiciel Bluetooth\btkeyind.dll
                0x01d50000 0x2c000 C:\Program Files\WinRAR\rarext.dll
                0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
                0x01fc0000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
                0x64f00000 0x12000 4.08.1227.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll

                ListDLLs v2.25 - DLL lister for Win9x/NT
                Copyright (C) 1997-2004 Mark Russinovich
                Sysinternals - www.sysinternals.com

                ------------------------------------------------------------------------------
                WINLOGON.EXE pid: 936
                Command line: winlogon.exe

                Base Size Version Path
                0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
                0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
                0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
                0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
                0x10000000 0x10000 6.14.0010.4112 C:\WINDOWS\system32\Ati2evxx.dll
                0x01f50000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
                0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
                0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\WINDOWS\system

                24.12.1998 17:15 345'983 RCDsetup.exe
                1 fichier(s) 345'983 octets
                0 Rép(s) 15'378'907'136 octets libres
                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\WINDOWS\system32

                05.08.2004 05:00 6'144 csrss.exe
                1 fichier(s) 6'144 octets
                0 Rép(s) 15'378'907'136 octets libres

                Contenu de Downloaded Program Files
                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\WINDOWS\Downloaded Program Files

                30.03.2005 23:36 <REP> .
                30.03.2005 23:36 <REP> ..
                30.03.2005 23:36 65 desktop.ini
                22.06.2006 11:41 5'032 swflash.inf
                10.11.2005 14:05 876 jinstall-1_5_0_06.inf
                22.10.2006 17:01 88'136 HPGetDownloadManager.ocx
                29.06.2007 00:02 144 QTPlugin.inf
                09.02.2007 07:15 175'968 IEAWSDC.DLL
                27.09.2006 20:58 452 ieawsdc.inf
                09.04.2008 15:27 3'175'136 ImageUploader5.ocx
                09.04.2008 15:09 345 ImageUploader5.inf
                15.06.2004 09:52 221'184 zylomloader.dll
                21.01.2008 17:43 130 live.ini
                09.01.2008 15:01 6'828 scanoptions.tsi
                26.02.2008 15:42 7'724 lang.ini
                09.01.2008 15:01 53'248 ipsupd.dll
                09.01.2008 15:01 118'784 bdupd.dll
                09.01.2008 15:01 32 libfn.dll
                09.01.2008 15:01 32 bdcore.dll
                26.02.2008 15:59 487'424 oscan82.ocx
                07.02.2008 14:06 1'248 oscan8.inf
                19 fichier(s) 4'342'788 octets

                Total des fichiers listés :
                19 fichier(s) 4'342'788 octets
                2 Rép(s) 15'378'907'136 octets libres

                Recherche de rootkit! (Merci S!Ri)

                Recherche d'infections connues

                Export des clefs sensibles..

                Liste des fichiers en exception sur le pare-feu XP SP2

                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "C:\\Program Files\\Messenger\\MSMSGS.EXE"="C:\\Program Files\\Messenger\\MSMSGS.EXE:*:Enabled:Windows Messenger"
                "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
                "C:\\StubInstaller.exe"="C:\\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
                "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                Export de la clef SharedTaskScheduler

                [SharedTaskScheduler]
                "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
                "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                exports des policies
                REGEDIT4

                [system]
                "dontdisplaylastusername"=dword:00000000
                "legalnoticecaption"=""
                "legalnoticetext"=""
                "shutdownwithoutlogon"=dword:00000001
                "undockwithoutlogon"=dword:00000001
                "DisableRegistryTools"=dword:00000000
                "HideLegacyLogonScripts"=dword:00000000
                "HideLogoffScripts"=dword:00000000
                "RunLogonScriptSync"=dword:00000001
                "RunStartupScriptSync"=dword:00000000
                "HideStartupScripts"=dword:00000000

                Export des clefs sensibles..
                Rechercher adresses sensibles dans le fichier HOSTS...
                catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-08-27 19:54:34
                Windows 5.1.2600 Service Pack 2 FAT NTAPI

                scanning hidden services ...

                scanning hidden autostart entries ...

                scanning hidden files ...

                scan completed successfully
                hidden services: 0
                hidden files: 0

                KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

                Process list by traversal of KiWaitListHead

                4 - System
                192 - ALG.EXE
                340 - ATI2EVXX.EXE
                568 - ASHSERV.EXE
                628 - EXPLORER.EXE
                840 - CSRSS.EXE
                936 - WINLOGON.EXE
                984 - SERVICES.EXE
                996 - LSASS.EXE
                1148 - ATI2EVXX.EXE
                1164 - SVCHOST.EXE
                1292 - SVCHOST.EXE
                1436 - SVCHOST.EXE
                1472 - SVCHOST.EXE
                1524 - PHOTOSHOPELEMEN
                1604 - EVTENG.EXE
                1696 - SVCHOST.EXE
                1864 - SVCHOST.EXE
                1908 - ANBMSERV.EXE
                1920 - cmd.exe
                2192 - SYNTPLPR.EXE
                2212 - SYNTPENH.EXE
                2352 - ATIPTAXX.EXE
                2360 - EPM-DM.EXE
                2400 - MONITOR.EXE
                2500 - IEXPLORE.EXE
                2508 - ASHDISP.EXE
                2540 - MSNMSGR.EXE
                2548 - CTFMON.EXE
                2580 - BTTRAY.EXE
                3144 - RAC36.EXE
                3536 - ASHMAISV.EXE
                3608 - ASHWEBSV.EXE

                Total number of processes = 33
                NOTE: Under WinXP, this will not show all processes.

                KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

                Driver/Module list by traversal of PsLoadedModuleList

                804D7000 - \WINDOWS\system32\ntkrnlpa.exe
                806CE000 - \WINDOWS\system32\hal.dll
                F7B12000 - \WINDOWS\system32\KDCOM.DLL
                F7A22000 - \WINDOWS\system32\BOOTVID.dll
                F74E2000 - ACPI.sys
                F7B14000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
                F74D1000 - pci.sys
                F7612000 - isapnp.sys
                F7622000 - ohci1394.sys
                F7632000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
                F7A26000 - compbatt.sys
                F7A2A000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
                F7BDA000 - pciide.sys
                F7892000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
                F7B16000 - intelide.sys
                F74B3000 - pcmcia.sys
                F7642000 - MountMgr.sys
                F7494000 - ftdisk.sys
                F7A2E000 - ACPIEC.sys
                F7BDB000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
                F789A000 - PartMgr.sys
                F78A2000 - sfsync02.sys
                F7652000 - VolSnap.sys
                F747C000 - atapi.sys
                F7662000 - disk.sys
                F7672000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
                F745C000 - fltMgr.sys
                F744A000 - sr.sys
                F78AA000 - PxHelp20.sys
                F7427000 - Fastfat.sys
                F7410000 - KSecDD.sys
                F73FD000 - WudfPf.sys
                F73D0000 - NDIS.sys
                F7B18000 - sfhlp01.sys
                F7682000 - prohlp02.sys
                F73B5000 - Mup.sys
                F76A2000 - \SystemRoot\system32\DRIVERS\nic1394.sys
                F7792000 - \SystemRoot\system32\DRIVERS\intelppm.sys
                F6A5F000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys
                F6A4B000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
                F78FA000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
                F6A28000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
                F7902000 - \SystemRoot\system32\DRIVERS\usbehci.sys
                F6A01000 - \SystemRoot\system32\drivers\tifm21.sys
                F66EE000 - \SystemRoot\system32\DRIVERS\w29n51.sys
                F66C3000 - \SystemRoot\system32\DRIVERS\b57xp32.sys
                F667F000 - \SystemRoot\system32\drivers\camchal.sys
                F77A2000 - \SystemRoot\system32\drivers\camcaud.sys
                F664A000 - \SystemRoot\system32\drivers\portcls.sys
                F77B2000 - \SystemRoot\system32\drivers\drmk.sys
                F6627000 - \SystemRoot\system32\drivers\ks.sys
                F65F4000 - \SystemRoot\system32\DRIVERS\HSFHWICH.sys
                F64F6000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys
                F644A000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
                F790A000 - \SystemRoot\System32\Drivers\Modem.SYS
                F7912000 - \SystemRoot\system32\DRIVERS\nscirda.sys
                F7AE2000 - \SystemRoot\system32\DRIVERS\irenum.sys
                F77F2000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
                F791A000 - \SystemRoot\System32\Drivers\DKbFltr.sys
                F7922000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
                F641C000 - \SystemRoot\system32\DRIVERS\SynTP.sys
                F7B32000 - \SystemRoot\system32\DRIVERS\USBD.SYS
                F792A000 - \SystemRoot\system32\DRIVERS\mouclass.sys
                F6DA6000 - \SystemRoot\system32\DRIVERS\imapi.sys
                F7AEA000 - \SystemRoot\System32\Drivers\UBHelper.SYS
                F7AEE000 - \SystemRoot\system32\drivers\pfc.sys
                F6D96000 - \SystemRoot\system32\DRIVERS\cdrom.sys
                F6D86000 - \SystemRoot\system32\DRIVERS\redbook.sys
                F7B34000 - \SystemRoot\system32\DRIVERS\NTIDrvr.sys
                F7AF6000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
                F628E000 - \SystemRoot\system32\DRIVERS\btkrnl.sys
                F6BA9000 - \SystemRoot\system32\DRIVERS\audstub.sys
                F7932000 - \SystemRoot\system32\DRIVERS\rasirda.sys
                F793A000 - \SystemRoot\system32\DRIVERS\TDI.SYS
                F6D76000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
                F7AFE000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
                F6277000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
                F6D66000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
                F6D56000 - \SystemRoot\system32\DRIVERS\raspptp.sys
                F6266000 - \SystemRoot\system32\DRIVERS\psched.sys
                F6D46000 - \SystemRoot\system32\DRIVERS\msgpc.sys
                EFADC000 - \SystemRoot\system32\DRIVERS\ptilink.sys
                EECEC000 - \SystemRoot\system32\DRIVERS\raspti.sys
                EDB15000 - \SystemRoot\system32\DRIVERS\termdd.sys
                F7B20000 - \SystemRoot\system32\DRIVERS\swenum.sys
                ED315000 - \SystemRoot\system32\DRIVERS\update.sys
                F04B4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
                F60F6000 - \SystemRoot\system32\drivers\WmBEnum.sys
                EDB05000 - \SystemRoot\system32\drivers\WmXlCore.sys
                ED8F5000 - \SystemRoot\System32\Drivers\NDProxy.SYS
                ED547000 - \SystemRoot\system32\DRIVERS\usbhub.sys
                EFEF5000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
                F6C14000 - \SystemRoot\System32\Drivers\Null.SYS
                EF7CD000 - \SystemRoot\System32\Drivers\Beep.SYS
                F3CFB000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
                EFAEC000 - \SystemRoot\System32\drivers\vga.sys
                EF7CB000 - \SystemRoot\System32\Drivers\mnmdd.SYS
                EF7C9000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
                EFAE4000 - \SystemRoot\System32\Drivers\Msfs.SYS
                F39E1000 - \SystemRoot\System32\Drivers\Npfs.SYS
                F39B9000 - \SystemRoot\system32\DRIVERS\rasacd.sys
                AA897000 - \SystemRoot\system32\DRIVERS\ipsec.sys
                AA7EA000 - \SystemRoot\system32\DRIVERS\tcpip.sys
                F05CC000 - \SystemRoot\System32\Drivers\aswTdi.SYS
                AA7C2000 - \SystemRoot\system32\DRIVERS\netbt.sys
                AA7A0000 - \SystemRoot\System32\drivers\afd.sys
                F05DC000 - \SystemRoot\system32\DRIVERS\netbios.sys
                AA775000 - \SystemRoot\system32\DRIVERS\rdbss.sys
                F38F9000 - \SystemRoot\System32\drivers\prodrv06.sys
                AA706000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
                F058C000 - \SystemRoot\System32\Drivers\Fips.SYS
                AA6E5000 - \SystemRoot\system32\DRIVERS\ipnat.sys
                F3909000 - \SystemRoot\System32\Drivers\LHidUsbK.Sys
                F3919000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS
                F3949000 - \SystemRoot\system32\DRIVERS\wanarp.sys
                EF641000 - \SystemRoot\system32\DRIVERS\arp1394.sys
                A89A2000 - \SystemRoot\System32\Drivers\aswSP.SYS
                F4677000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
                EFB24000 - \SystemRoot\system32\DRIVERS\LHidKE.Sys
                F5064000 - \SystemRoot\system32\DRIVERS\mouhid.sys
                A8991000 - \SystemRoot\system32\DRIVERS\LMouKE.Sys
                F3F62000 - \SystemRoot\System32\Drivers\Cdfs.SYS
                A8979000 - \SystemRoot\System32\Drivers\dump_atapi.sys
                F7B90000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
                BF800000 - \SystemRoot\System32\win32k.sys
                F6102000 - \SystemRoot\System32\drivers\Dxapi.sys
                EFB0C000 - \SystemRoot\System32\watchdog.sys
                BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
                A9733000 - \SystemRoot\System32\drivers\dxgthk.sys
                BF9D5000 - \SystemRoot\System32\ati2dvag.dll
                BFA10000 - \SystemRoot\System32\ati2cqag.dll
                BFA4D000 - \SystemRoot\System32\ati3duag.dll
                BFC63000 - \SystemRoot\System32\ativvaxx.dll
                F4B61000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
                F505C000 - \SystemRoot\system32\DRIVERS\AegisP.sys
                A4AFA000 - \SystemRoot\system32\DRIVERS\irda.sys
                EF563000 - \SystemRoot\system32\DRIVERS\s24trans.sys
                F7AD2000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
                A4A44000 - \SystemRoot\System32\Drivers\aswMon2.SYS
                A493F000 - \SystemRoot\system32\drivers\wdmaud.sys
                F3929000 - \SystemRoot\system32\drivers\sysaudio.sys
                A474A000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
                A468F000 - \SystemRoot\system32\DRIVERS\atksgt.sys
                EFB14000 - \??\C:\WINDOWS\system32\drivers\btserial.sys
                A45BD000 - \??\C:\WINDOWS\system32\drivers\btslbcsp.sys
                F7D1E000 - \??\C:\WINDOWS\system32\drivers\epm-psd.sys
                A4581000 - \??\C:\WINDOWS\system32\drivers\epm-shd.sys
                A4570000 - \??\C:\Program Files\Acer\eRecovery\int15.sys
                A4548000 - \SystemRoot\system32\DRIVERS\ithsgt.sys
                A46E6000 - \SystemRoot\system32\DRIVERS\lilsgt.sys
                F39F1000 - \SystemRoot\system32\DRIVERS\lirsgt.sys
                A46D6000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
                EE322000 - \??\C:\WINDOWS\system32\drivers\osaio.sys
                A7005000 - \??\C:\WINDOWS\system32\drivers\osanbm.sys
                EDB55000 - \SystemRoot\system32\DRIVERS\secdrv.sys
                A4406000 - \SystemRoot\system32\DRIVERS\srv.sys
                A3E72000 - \SystemRoot\System32\Drivers\aswRdr.SYS
                A3D69000 - \SystemRoot\System32\Drivers\HTTP.sys
                A39F3000 - \SystemRoot\system32\drivers\kmixer.sys
                A8D9F000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

                Total number of drivers = 160

                Liste des programmes installes

                Acer eManager for Notebook
                Acer eManager for Notebook
                Acer eNetManagement
                Acer ePowerManagement
                Acer GridVista
                Adobe Flash Player ActiveX
                Adobe Help Center 2.1
                Adobe Photoshop Elements 5.0
                Adobe Photoshop Elements 5.0
                Adobe Reader 6.0
                AiO_Scan
                Apple Software Update
                Arcade 3.0
                Archiveur WinRAR
                Assistant de connexion Windows Live
                ATI - Utilitaire de désinstallation du logiciel
                ATI Control Panel
                ATI Display Driver
                avast! Antivirus
                Azureus
                CCleaner (remove only)
                Conexant AC-Link Audio
                Correctif pour Lecteur Windows Media 11 (KB939683)
                Correctif pour Windows Internet Explorer 7 (KB947864)
                Correctif pour Windows XP (KB914440)
                Correctif pour Windows XP (KB952287)
                Correctif Windows XP - KB873339
                Correctif Windows XP - KB885835
                Correctif Windows XP - KB885836
                Correctif Windows XP - KB886185
                Correctif Windows XP - KB887472
                Correctif Windows XP - KB888302
                Correctif Windows XP - KB890859
                Correctif Windows XP - KB891781
                Google Toolbar for Internet Explorer
                Hotfix for Windows Media Format 11 SDK (KB929399)
                Hotfix for Windows XP (KB915865)
                Hotfix for Windows XP (KB926239)
                HP Image Zone 4.7
                HP PSC & OfficeJet 4.7
                Intel(R) PROSet/Wireless Software
                J2SE Runtime Environment 5.0 Update 6
                Java(TM) 6 Update 2
                Java(TM) 6 Update 7
                Java(TM) SE Runtime Environment 6 Update 1
                KoffeePhoto
                Launch Manager
                Lecteur Windows Media 11
                LimeWire 4.12.6
                Logitech Gaming Software
                Logitech SetPoint
                Malwarebytes' Anti-Malware
                mCore
                Micro Application - 36 Dictionnaires et Recueils de Correspondance
                Microsoft .NET Framework 1.1
                Microsoft .NET Framework 1.1
                Microsoft .NET Framework 1.1 French Language Pack
                Microsoft .NET Framework 1.1 Hotfix (KB928366)
                Microsoft .NET Framework 2.0 Service Pack 1
                Microsoft Compression Client Pack 1.0 for Windows XP
                Microsoft Internationalized Domain Names Mitigation APIs
                Microsoft National Language Support Downlevel APIs
                Microsoft Office Standard Edition 2003
                Microsoft User-Mode Driver Framework Feature Pack 1.0
                Mindscape Kakuro Illimité
                Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
                Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
                Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
                Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
                Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
                Mise à jour de sécurité pour Windows XP (KB890046)
                Mise à jour de sécurité pour Windows XP (KB893756)
                Mise à jour de sécurité pour Windows XP (KB896358)
                Mise à jour de sécurité pour Windows XP (KB896423)
                Mise à jour de sécurité pour Windows XP (KB896424)
                Mise à jour de sécurité pour Windows XP (KB896428)
                Mise à jour de sécurité pour Windows XP (KB899587)
                Mise à jour de sécurité pour Windows XP (KB899591)
                Mise à jour de sécurité pour Windows XP (KB900725)
                Mise à jour de sécurité pour Windows XP (KB901017)
                Mise à jour de sécurité pour Windows XP (KB901190)
                Mise à jour de sécurité pour Windows XP (KB901214)
                Mise à jour de sécurité pour Windows XP (KB902400)
                Mise à jour de sécurité pour Windows XP (KB904706)
                Mise à jour de sécurité pour Windows XP (KB905414)
                Mise à jour de sécurité pour Windows XP (KB905749)
                Mise à jour de sécurité pour Windows XP (KB908519)
                Mise à jour de sécurité pour Windows XP (KB911562)
                Mise à jour de sécurité pour Windows XP (KB911567)
                Mise à jour de sécurité pour Windows XP (KB911927)
                Mise à jour de sécurité pour Windows XP (KB912919)
                Mise à jour de sécurité pour Windows XP (KB913580)
                Mise à jour de sécurité pour Windows XP (KB914388)
                Mise à jour de sécurité pour Windows XP (KB914389)
                Mise à jour de sécurité pour Windows XP (KB917159)
                Mise à jour de sécurité pour Windows XP (KB917344)
                Mise à jour de sécurité pour Windows XP (KB917422)
                Mise à jour de sécurité pour Windows XP (KB917953)
                Mise à jour de sécurité pour Windows XP (KB918118)
                Mise à jour de sécurité pour Windows XP (KB918439)
                Mise à jour de sécurité pour Windows XP (KB918899)
                Mise à jour de sécurité pour Windows XP (KB919007)
                Mise à jour de sécurité pour Windows XP (KB920213)
                Mise à jour de sécurité pour Windows XP (KB920214)
                Mise à jour de sécurité pour Windows XP (KB920670)
                Mise à jour de sécurité pour Windows XP (KB920683)
                Mise à jour de sécurité pour Windows XP (KB920685)
                Mise à jour de sécurité pour Windows XP (KB921398)
                Mise à jour de sécurité pour Windows XP (KB921503)
                Mise à jour de sécurité pour Windows XP (KB921883)
                Mise à jour de sécurité pour Windows XP (KB922616)
                Mise à jour de sécurité pour Windows XP (KB922760)
                Mise à jour de sécurité pour Windows XP (KB922819)
                Mise à jour de sécurité pour Windows XP (KB923191)
                Mise à jour de sécurité pour Windows XP (KB923414)
                Mise à jour de sécurité pour Windows XP (KB923694)
                Mise à jour de sécurité pour Windows XP (KB923980)
                Mise à jour de sécurité pour Windows XP (KB924191)
                Mise à jour de sécurité pour Windows XP (KB924270)
                Mise à jour de sécurité pour Windows XP (KB924496)
                Mise à jour de sécurité pour Windows XP (KB924667)
                Mise à jour de sécurité pour Windows XP (KB925486)
                Mise à jour de sécurité pour Windows XP (KB925902)
                Mise à jour de sécurité pour Windows XP (KB926255)
                Mise à jour de sécurité pour Windows XP (KB926436)
                Mise à jour de sécurité pour Windows XP (KB927779)
                Mise à jour de sécurité pour Windows XP (KB927802)
                Mise à jour de sécurité pour Windows XP (KB928255)
                Mise à jour de sécurité pour Windows XP (KB928843)
                Mise à jour de sécurité pour Windows XP (KB929123)
                Mise à jour de sécurité pour Windows XP (KB929969)
                Mise à jour de sécurité pour Windows XP (KB930178)
                Mise à jour de sécurité pour Windows XP (KB931261)
                Mise à jour de sécurité pour Windows XP (KB931768)
                Mise à jour de sécurité pour Windows XP (KB931784)
                Mise à jour de sécurité pour Windows XP (KB932168)
                Mise à jour de sécurité pour Windows XP (KB933566)
                Mise à jour de sécurité pour Windows XP (KB933729)
                Mise à jour de sécurité pour Windows XP (KB935839)
                Mise à jour de sécurité pour Windows XP (KB935840)
                Mise à jour de sécurité pour Windows XP (KB936021)
                Mise à jour de sécurité pour Windows XP (KB937143)
                Mise à jour de sécurité pour Windows XP (KB938127)
                Mise à jour de sécurité pour Windows XP (KB938829)
                Mise à jour de sécurité pour Windows XP (KB939653)
                Mise à jour de sécurité pour Windows XP (KB941202)
                Mise à jour de sécurité pour Windows XP (KB941568)
                Mise à jour de sécurité pour Windows XP (KB941569)
                Mise à jour de sécurité pour Windows XP (KB941644)
                Mise à jour de sécurité pour Windows XP (KB941693)
                Mise à jour de sécurité pour Windows XP (KB943055)
                Mise à jour de sécurité pour Windows XP (KB943460)
                Mise à jour de sécurité pour Windows XP (KB943485)
                Mise à jour de sécurité pour Windows XP (KB944653)
                Mise à jour de sécurité pour Windows XP (KB945553)
                Mise à jour de sécurité pour Windows XP (KB946026)
                Mise à jour de sécurité pour Windows XP (KB946648)
                Mise à jour de sécurité pour Windows XP (KB948590)
                Mise à jour de sécurité pour Windows XP (KB948881)
                Mise à jour de sécurité pour Windows XP (KB950749)
                Mise à jour de sécurité pour Windows XP (KB950760)
                Mise à jour de sécurité pour Windows XP (KB950762)
                Mise à jour de sécurité pour Windows XP (KB950974)
                Mise à jour de sécurité pour Windows XP (KB951066)
                Mise à jour de sécurité pour Windows XP (KB951376-v2)
                Mise à jour de sécurité pour Windows XP (KB951376)
                Mise à jour de sécurité pour Windows XP (KB951698)
                Mise à jour de sécurité pour Windows XP (KB951748)
                Mise à jour de sécurité pour Windows XP (KB952954)
                Mise à jour de sécurité pour Windows XP (KB953839)
                Mise à jour pour Windows XP (KB894391)
                Mise à jour pour Windows XP (KB898461)
                Mise à jour pour Windows XP (KB900485)
                Mise à jour pour Windows XP (KB904942)
                Mise à jour pour Windows XP (KB908531)
                Mise à jour pour Windows XP (KB910437)
                Mise à jour pour Windows XP (KB911280)
                Mise à jour pour Windows XP (KB916595)
                Mise à jour pour Windows XP (KB920872)
                Mise à jour pour Windows XP (KB922582)
                Mise à jour pour Windows XP (KB927891)
                Mise à jour pour Windows XP (KB930916)
                Mise à jour pour Windows XP (KB931836)
                Mise à jour pour Windows XP (KB932823-v3)
                Mise à jour pour Windows XP (KB933360)
                Mise à jour pour Windows XP (KB936357)
                Mise à jour pour Windows XP (KB938828)
                Mise à jour pour Windows XP (KB942763)
                Mise à jour pour Windows XP (KB951072-v2)
                mMHouse
                mPfMgr
                mProSafe
                MSXML 4.0 SP2 (KB927978)
                MSXML 4.0 SP2 (KB936181)
                mWlsSafe
                MySQL Connector/ODBC 3.51
                NTI Backup NOW! 4
                NTI Backup NOW! 4
                NTI CD & DVD-Maker
                NTI CD & DVD-Maker
                OpenAL
                PowerProducer
                QFolder
                QuickTime
                RealPlayer
                Scan
                SoftV92 Data Fax Modem with SmartCP
                Synaptics Pointing Device Driver
                Texas Instruments PCIxx21/x515 drivers.
                TIxx21
                Utilitaires Sierra
                VaudTax2007
                VideoLAN VLC media player 0.8.5
                WD Diagnostics
                WebFldrs XP
                WIDCOMM Bluetooth Software
                Windows Genuine Advantage Notifications (KB905474)
                Windows Installer 3.1 (KB893803)
                Windows Internet Explorer 7
                Windows Live installer
                Windows Live Messenger
                Windows Media Format 11 runtime
                Windows Media Format 11 runtime
                Windows Media Player 11
                WinZip
                XviD 1.1 final uninstall

                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\Program Files

                30.03.2005 23:29 <REP> .
                30.03.2005 23:29 <REP> ..
                13.03.2007 18:07 <REP> 2K Games
                10.12.2006 00:58 <REP> ACD Systems
                15.09.2006 20:33 <REP> acer
                30.03.2005 23:57 <REP> Acer Inc
                30.03.2005 23:59 <REP> Adobe
                07.10.2007 15:21 <REP> Alwil Software
                22.07.2007 21:49 <REP> Apple Software Update
                31.03.2005 00:00 <REP> Arcade
                15.09.2006 20:25 <REP> ATI Technologies
                18.09.2006 14:15 <REP> Azureus
                02.05.2007 10:27 <REP> Canon
                24.08.2008 17:41 <REP> CCleaner
                05.12.2007 14:08 <REP> Codemasters
                30.03.2005 23:35 <REP> ComPlus Applications
                30.03.2005 23:52 <REP> CONEXANT
                31.03.2005 00:01 <REP> CyberLink
                03.12.2006 15:55 <REP> directx
                19.04.2007 11:39 <REP> eMule
                30.03.2005 23:29 <REP> Fichiers communs
                18.09.2006 14:24 <REP> Google
                27.02.2007 20:18 <REP> House of Tales
                22.10.2006 17:37 <REP> HP
                30.03.2005 23:45 <REP> Intel
                30.03.2005 23:35 <REP> Internet Explorer
                18.09.2006 14:23 <REP> Java
                29.10.2007 20:19 <REP> KoffeePhoto
                15.09.2006 20:33 <REP> Launch Manager
                05.12.2006 14:47 <REP> LeVillage3d
                04.11.2006 17:22 <REP> LimeWire
                19.03.2007 14:17 <REP> Lionhead Studios
                19.09.2006 13:02 <REP> Logitech
                24.08.2008 10:56 <REP> Malwarebytes' Anti-Malware
                30.03.2005 23:34 <REP> Messenger
                09.12.2006 16:03 <REP> Micro Application
                08.12.2006 19:40 <REP> Microids
                30.03.2005 23:38 <REP> microsoft frontpage
                20.10.2007 16:21 <REP> Microsoft Office
                20.10.2007 16:22 <REP> Microsoft Visual Studio
                20.10.2007 16:21 <REP> Microsoft.NET
                21.12.2006 13:19 <REP> Mindscape
                30.03.2005 23:36 <REP> Movie Maker
                30.07.2007 16:54 <REP> Mozilla Firefox
                30.03.2005 23:34 <REP> MSN
                30.03.2005 23:34 <REP> MSN Gaming Zone
                19.11.2006 12:58 <REP> MSXML 4.0
                30.03.2005 23:36 <REP> NetMeeting
                31.03.2005 00:06 <REP> NewTech Infosystems
                27.02.2007 20:54 <REP> Nobilis
                15.09.2006 14:32 <REP> Norton AntiVirus
                30.03.2005 23:34 <REP> Online Services
                05.11.2007 20:00 <REP> OpenAL
                30.03.2005 23:36 <REP> Outlook Express
                22.07.2007 21:47 <REP> QuickTime
                18.10.2006 20:06 <REP> Real
                30.03.2005 23:36 <REP> Services en ligne
                19.09.2006 06:13 <REP> Sierra
                05.10.2006 16:33 <REP> Sierra On-Line
                15.09.2006 14:32 <REP> Symantec
                30.03.2005 23:54 <REP> Synaptics
                10.03.2007 17:12 <REP> The Adventure Company
                09.12.2006 10:08 <REP> The Longest Journey Demo
                24.08.2008 11:56 <REP> Trend Micro
                16.06.2008 15:16 <REP> Trymedia
                20.02.2007 11:37 <REP> VaudTax2006
                25.02.2008 21:23 <REP> VaudTax2007
                15.10.2006 20:15 <REP> VideoLAN
                05.12.2006 14:42 <REP> VZones
                31.05.2007 20:58 <REP> Western Digital Technologies
                15.09.2006 20:29 <REP> WIDCOMM
                25.03.2008 21:22 <REP> Windows Live
                26.06.2007 15:08 <REP> Windows Media Connect 2
                30.03.2005 23:34 <REP> Windows Media Player
                30.03.2005 23:34 <REP> Windows NT
                15.09.2006 20:26 <REP> WinPCap
                19.04.2007 17:08 <REP> WinRAR
                05.12.2006 14:32 <REP> WinUAE
                24.02.2007 20:40 <REP> WinZip
                30.03.2005 23:38 <REP> xerox
                21.09.2006 21:42 <REP> XviD
                0 fichier(s) 0 octets
                81 Rép(s) 15'362'719'744 octets libres
                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\Program Files\fichiers communs

                30.03.2005 23:29 <REP> .
                30.03.2005 23:29 <REP> ..
                30.03.2005 23:29 <REP> Microsoft Shared
                30.03.2005 23:29 <REP> SpeechEngines
                30.03.2005 23:29 <REP> ODBC
                30.03.2005 23:35 <REP> System
                30.03.2005 23:36 <REP> MSSoap
                30.03.2005 23:36 <REP> Services
                30.03.2005 23:44 <REP> InstallShield
                31.03.2005 00:06 <REP> NewTech Infosystems
                31.03.2005 00:06 <REP> muvee Technologies
                20.10.2007 16:22 <REP> DESIGNER
                05.12.2007 14:11 <REP> DirectX
                15.09.2006 15:13 <REP> Adobe
                18.09.2006 14:18 <REP> Java
                19.09.2006 13:02 <REP> Logitech
                18.10.2006 20:06 <REP> Real
                18.10.2006 20:06 <REP> xing shared
                22.10.2006 17:41 <REP> Hewlett-Packard
                10.12.2006 00:58 <REP> ACD Systems
                0 fichier(s) 0 octets
                20 Rép(s) 15'363'735'552 octets libres
                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

                30.03.2005 23:44 <REP> .
                30.03.2005 23:44 <REP> ..
                07.03.2001 07:00 127'033 MSOWS40c.DLL
                03.06.1999 12:09 122'937 MSOWS409.DLL
                18.03.1999 06:37 593'977 RAGENT.DLL
                20.10.2007 16:22 <REP> 1036
                11.07.2003 02:25 80'448 PKMWS.DLL
                20.10.2007 16:22 <REP> 1033
                20.09.2005 12:33 1'293'008 MSONSEXT.DLL
                22.03.2007 19:29 39'256 MSOSV.DLL
                6 fichier(s) 2'256'659 octets
                4 Rép(s) 15'363'735'552 octets libres
                Le volume dans le lecteur C s'appelle ACTING_0906
                Le numéro de série du volume est 320D-180E

                Répertoire de C:\

                31.10.2005 16:56 700'416 StubInstaller.exe
                1 fichier(s) 700'416 octets
                0 Rép(s) 15'363'735'552 octets libres

                c:\Documents and Settings\All Users\Application Data\Adobe\Photoshop Elements\5.0\Flash Galleries\Dynamic\flashplayer\windows\SAFlashPlayer.exe
                c:\Documents and Settings\All Users\Application Data\Adobe\Photoshop Elements\5.0\Flash Galleries\GeoWeb Gallery\gallery\resources\AuthSWF.exe
                c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem4641_symnet_4.7.2_english\DlayUpdt.exe
                c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem4641_symnet_4.7.2_english\Message.exe
                c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2717_symnet$20consumer_5.4.4_english\DlayUpdt.exe
                c:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Downloads\ExItem2717_symnet$20consumer_5.4.4_english\Message.exe
                c:\Documents and Settings\Melanie\Local Settings\Temporary Internet Files\Content.IE5\GQZAQGCW\ToolsCleaner2[1].exe
                c:\Documents and Settings\Melanie\Mes documents\Google_Earth_CZXD.exe
                c:\Documents and Settings\Melanie\Mes documents\install.exe
                c:\Documents and Settings\Melanie\Mes documents\setupfre.exe
                c:\Documents and Settings\Melanie\Mes documents\wmp11-windowsxp-x86-fr-fr.exe
                c:\Documents and Settings\Melanie\Mes documents\wz100fev.exe
                c:\Documents and Settings\Melanie\Mes documents\Updater\helpcenter2\AdobeUpdater_404.exe
                c:\Documents and Settings\Melanie\Bureau\ccsetup210.exe
                c:\Documents and Settings\Melanie\Bureau\ComboFix.exe
                c:\Documents and Settings\Melanie\Bureau\install.exe
                c:\Documents and Settings\Melanie\Bureau\mbam-setup.exe
                c:\Documents and Settings\Melanie\Bureau\setupfre.exe
                c:\Documents and Settings\Melanie\Bureau\ToolsCleaner2.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\catchme.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\diff.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\dumphive.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\find2.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\Fport.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\grep.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\gzip.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\LFiles.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\md5sums.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\pslist.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\sigcheck.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\streams.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\swreg.exe
                c:\Documents and Settings\Melanie\Bureau\DiagHelp\DiagHelp\tar.exe
                c:\Documents and Settings\Melanie\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe
                c:\Documents and Settings\Melanie\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe
                c:\Documents and Settings\Melanie\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\schedule.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\setup.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\ff\firefoxgoogletoolbarsetup.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gds\GOOGLE_DESKTOP\gdssetup.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb\GOOGLE_TOOLBAR\googletoolbarinstaller.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb_gds\GOOGLE_TOOLBAR\googletoolbarinstaller.exe
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\rp\RealPlayer11GOLD_fr.exe
                c:\Documents and Settings\Melanie\Application Data\U3\temp\cleanup.exe
                c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
                c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
                c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
                c:\Documents and Settings\Melanie\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
                c:\Documents and Settings\Melanie\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\RUP\control.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\RUP\inst_config\compat.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\RUP\inst_config\fftbapi.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\RUP\inst_config\gdsapi.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\RUP\inst_config\gtapi.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gds\GOOGLE_DESKTOP\barcontrol.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gds\GOOGLE_DESKTOP\gdsapi.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gds\GOOGLE_DESKTOP\spcping.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb\GOOGLE_TOOLBAR\barcontrol.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb\GOOGLE_TOOLBAR\spcping.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb_gds\GOOGLE_TOOLBAR\barcontrol.dll
                c:\Documents and Settings\Melanie\Application Data\Real\Update\setup\data\gtb_gds\GOOGLE_TOOLBAR\spcping.dll
                c:\Documents and Settings\Melanie\Application Data\Mozilla\Firefox\Profiles\8kz2q4xi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
                c:\Documents and Settings\Melanie\Application Data\Mozilla\Firefox\Profiles\8kz2q4xi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

                ****** Fin du rapport DiagHelp
                Veuillez svp envoyer le fichier C:\upload_moi_ACER-19B694409A.tar.gz a l'adresse http://upload.malekal.com
            3. Contributeur
              Un bon conseil Supprime ton P2P
              source d'infection lourde

              Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.fr

              Double-clique dessus pour lancer l'installation.
              Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
              Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
              Patiente jusqu'à la fin du scan.
              Poste le rapport généré (situé aussi ici C:\lopR.txt )

              ( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
              1. Je n'arrive pas à le télécharger.

                The requested file is not displayed because it might contain malicious content.
                If you believe this is an error, please visit our contact page to let us know.

                puis-je le trouver ailleurs?
            4. Contributeur
              Télécharge ceci: (by Moe) :
              http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

              Double clic sur Lopxpsetup.exe pour lancer l'installation
              Au menu, choisir l'option 1
              Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
              Une rapport sera alors crée, à copie/colle en entier sur le forum.

              1. le voilà:

                # Rapport Lopxp fait le 27.08.2008 à 20:56:59
                # Exécuté dans : C:\Program Files\Lopxp
                # Version 3.10 - Maj du 11/04/2008

                Killing 'iexplore.exe'
                "C:\Program Files\Internet Explorer\iexplore.exe" (2500)

                ========== Listing des dossiers Application Data

                +- C:\Documents and Settings\All Users\Application Data

                2005-03-30 à 21:29:10 - Microsoft
                2005-03-30 à 21:59:26 - Adobe
                2006-09-15 à 18:27:06 - Intel
                2006-09-15 à 12:32:22 - Symantec
                2006-09-20 à 14:21:38 - Windows Genuine Advantage
                2006-10-27 à 15:59:48 - Google
                2006-12-09 à 22:58:22 - ACD Systems
                2006-12-14 à 14:32:22 - espionServerData
                2007-07-22 à 19:49:38 - Apple
                2007-07-22 à 19:49:52 - Apple Computer
                2008-03-25 à 19:21:52 - WLInstaller
                2008-08-24 à 08:56:14 - Malwarebytes

                +- C:\Documents and Settings\Melanie\Application Data

                2005-03-30 à 21:44:16 - Identities
                2005-03-30 à 21:29:10 - Microsoft
                2006-09-15 à 12:32:40 - Symantec
                2006-09-15 à 13:05:12 - Microsoft Web Folders
                2006-09-15 à 13:12:46 - Macromedia
                2006-09-15 à 13:13:50 - Adobe
                2006-09-15 à 13:14:04 - AdobeUM
                2006-09-15 à 13:15:16 - CyberLink
                2006-09-18 à 12:24:58 - Google
                2006-09-18 à 12:25:08 - Sun
                2006-09-18 à 12:25:28 - Azureus
                2006-09-19 à 04:19:08 - SecuROM
                2006-09-19 à 11:05:34 - Logitech
                2006-09-21 à 14:03:50 - Help
                2006-10-15 à 19:07:32 - vlc
                2006-10-18 à 18:06:08 - Real
                2006-12-09 à 22:58:32 - ACD Systems
                2006-12-14 à 14:29:36 - Opera
                2006-12-30 à 12:15:36 - CrystalSpace
                2007-04-23 à 15:32:50 - dvdcss
                2007-07-30 à 14:54:44 - Mozilla
                2007-09-15 à 10:10:34 - U3
                2007-09-17 à 14:41:44 - Apple Computer
                2007-10-29 à 18:19:54 - KoffeeWare
                2008-05-07 à 18:52:16 - IDS_COMPANY
                2008-08-24 à 08:56:40 - Malwarebytes

                +- C:\Documents and Settings\Melanie\Local Settings\Application Data

                2005-03-30 à 21:38:00 - Microsoft
                2006-09-15 à 13:14:04 - Adobe
                2006-09-15 à 13:15:10 - Powercinema
                2006-09-21 à 14:03:50 - Help
                2006-10-18 à 18:06:28 - Google
                2006-12-05 à 13:46:14 - Myst V End of Ages
                2006-12-10 à 10:29:10 - ACD Systems
                2006-12-11 à 18:55:44 - Identities
                2007-01-06 à 18:18:38 - WMTools Downloaded Files
                2007-07-22 à 19:49:20 - Apple Computer
                2007-07-22 à 19:49:40 - Apple
                2007-07-30 à 14:54:54 - Mozilla
                2007-12-02 à 06:00:40 - ApplicationHistory

                ========== Listing du dossier Program Files

                +- C:\Program Files

                2005-03-30 à 21:29:44 - Fichiers communs
                2005-03-30 à 21:34:26 - Windows NT
                2005-03-30 à 21:34:26 - MSN
                2005-03-30 à 21:34:42 - MSN Gaming Zone
                2005-03-30 à 21:34:42 - Messenger
                2005-03-30 à 21:34:52 - Windows Media Player
                2005-03-30 à 21:34:54 - Online Services
                2005-03-30 à 21:35:36 - ComPlus Applications
                2005-03-30 à 21:35:58 - Internet Explorer
                2005-03-30 à 21:36:00 - Outlook Express
                2005-03-30 à 21:36:02 - NetMeeting
                2005-03-30 à 21:36:06 - Movie Maker
                2005-03-30 à 21:36:34 - Services en ligne
                2005-03-30 à 21:36:40 - WindowsUpdate
                2005-03-30 à 21:38:22 - microsoft frontpage
                2005-03-30 à 21:38:22 - xerox
                2005-03-30 à 21:44:12 - Uninstall Information
                2005-03-30 à 21:44:44 - InstallShield Installation Information
                2005-03-30 à 21:45:34 - Intel
                2005-03-30 à 21:52:34 - CONEXANT
                2005-03-30 à 21:54:54 - Synaptics
                2005-03-30 à 21:57:08 - Acer Inc
                2005-03-30 à 21:59:24 - Adobe
                2005-03-30 à 22:00:38 - Arcade
                2005-03-30 à 22:01:06 - CyberLink
                2005-03-30 à 22:06:26 - NewTech Infosystems
                2006-09-15 à 18:25:22 - ATI Technologies
                2006-09-15 à 18:26:58 - WinPCap
                2006-09-15 à 18:29:50 - WIDCOMM
                2006-09-15 à 18:33:34 - Launch Manager
                2006-09-15 à 18:33:56 - acer
                2006-09-15 à 12:32:30 - Symantec
                2006-09-15 à 12:32:54 - Norton AntiVirus
                2007-02-20 à 09:37:26 - Zero G Registry
                2007-10-20 à 14:21:56 - Microsoft.NET
                2007-02-20 à 09:37:26 - VaudTax2006
                2007-02-24 à 18:40:08 - WinZip
                2007-02-27 à 18:18:32 - House of Tales
                2007-02-27 à 18:54:12 - Nobilis
                2007-03-10 à 15:12:14 - The Adventure Company
                2007-03-13 à 16:07:06 - 2K Games
                2007-10-20 à 14:21:56 - Microsoft Office
                2007-10-20 à 14:22:14 - Microsoft Visual Studio
                2007-03-19 à 12:17:38 - Lionhead Studios
                2007-04-19 à 09:39:24 - eMule
                2007-04-19 à 15:08:48 - WinRAR
                2007-05-02 à 08:27:14 - Canon
                2007-10-29 à 18:19:48 - KoffeePhoto
                2007-05-31 à 18:58:20 - Western Digital Technologies
                2007-06-26 à 13:08:24 - Windows Media Connect 2
                2007-07-22 à 19:47:22 - QuickTime
                2007-07-22 à 19:49:38 - Apple Software Update
                2007-07-30 à 14:54:34 - Mozilla Firefox
                2007-10-07 à 13:21:40 - Alwil Software
                2007-11-05 à 18:00:40 - OpenAL
                2007-12-05 à 12:08:14 - Codemasters
                2008-02-25 à 19:23:56 - VaudTax2007
                2008-03-25 à 19:22:08 - Windows Live
                2006-09-18 à 12:15:06 - Azureus
                2006-09-18 à 12:23:06 - Java
                2006-09-18 à 12:24:58 - Google
                2008-08-24 à 15:41:08 - CCleaner
                2006-09-19 à 04:13:28 - Sierra
                2008-06-16 à 13:16:16 - Trymedia
                2006-09-19 à 11:02:30 - Logitech
                2008-08-24 à 08:56:14 - Malwarebytes' Anti-Malware
                2008-08-24 à 09:56:02 - Trend Micro
                2008-08-27 à 18:56:50 - Lopxp
                2006-09-21 à 19:42:36 - XviD
                2006-10-05 à 14:33:34 - Sierra On-Line
                2006-10-15 à 18:15:02 - VideoLAN
                2006-10-18 à 18:06:22 - Real
                2006-10-22 à 15:37:56 - HP
                2006-11-04 à 15:22:42 - LimeWire
                2006-11-19 à 10:58:12 - MSXML 4.0
                2006-12-03 à 13:55:52 - directx
                2006-12-05 à 12:32:12 - WinUAE
                2006-12-05 à 12:42:30 - VZones
                2006-12-05 à 12:47:30 - LeVillage3d
                2006-12-08 à 17:40:48 - Microids
                2006-12-09 à 08:08:56 - The Longest Journey Demo
                2006-12-09 à 14:03:06 - Micro Application
                2006-12-09 à 22:58:10 - ACD Systems
                2006-12-21 à 11:19:02 - Mindscape

                ========== Tâches planifiées

                AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

                ========== Clés registre

                ========== Bloqueur popups Internet Explorer

                ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                +- Dossiers\Fichiers : Aucune suggestion.

                +- Registre : Aucune suggestion.

                - Fin du rapport -
            • 1
            • 2