Infecté par trojan !!!

domitien11 -  
Bonjour,
Tout d'abord merci pour votre aide.
Voilà je suis infecté par un virus qui m'ouvre une fenêtre intempestive imitation windows security qui m'informe que je suis infecté par des virus dont voici leurs noms : Trojan-Spy.Win32.KeyLogger.aa, Trojan-Spy.win32.Greenscreen, ...

Apparemment le problème est connu sur votre site, j'ai essayé en regardant les forums de me débrouiller, mais au final je n'ai pu que télécharger les bons logiciels pour que vous puissez m'aider : Hijack this, Combo Fix, malware bytes ,...

Si quelqu'un pouvait me venir en aide pour la suite.
Merci d'avance

Domitien11.
Configuration: Windows XP
Firefox 3.0.1
Avast antivirus

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. jorginho67 Contributeur sécurité
    Salut

    Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !

    * Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
    S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

    C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

    A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

    * Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

    MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    * Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    * Si des malwares ont été détectés, leur liste s'affiche.

    Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
    (a faire impérativement sous peine de recommencer le scan)</ital></gras> , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    Ferme MBAM en cliquant sur Quitter.

    Poste le rapport dans ta réponse

    Tutoriel
    Un autre si tu as besoin d'aide.

    1. domitien11 Auteur
      Ok

      Voila le rapport donné par malwarebytes :

      Malwarebytes' Anti-Malware 1.25
      Version de la base de données: 1087
      Windows 5.1.2600 Service Pack 2

      08:44:59 26/08/2008
      mbam-log-08-26-2008 (08-44-59).txt

      Type de recherche: Examen complet (C:\|K:\|)
      Eléments examinés: 180236
      Temps écoulé: 1 hour(s), 57 minute(s), 33 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP544\A0118610.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  2. jorginho67 Contributeur sécurité
    c'est bon, tout se trouve dans la restauration systeme !

    Pour y remedier, il suffit de la désactiver, et la réactiver pour ainsi créer un poin de restauration propre !

    Désactive ta "Restauration du système" puis réactive la.

    (1) Désactivation
    Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs"
    Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

    (2) Activation
    Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
    Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !
    =================================

    Télécharge Hijackthis
    Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....

    *.Enregistre HJTInstall.exe sur ton bureau
    *. Double-clique sur HJTInstall.exe pour lancer le programme
    *. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
    *. Accepte la license en cliquant sur le bouton "I Accept"
    *. Choisis l'option "Do a system scan and save a log file"
    *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    *. Colle le rapport que tu viens de copier sur ce forum
    *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriel Générer un rapport

    @+
    1. jorginho67 Contributeur sécurité
      Il va falloir analyser un ou des fichier(s) suspect(s) !

      Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
      Il faut donc les rendre visibles pour le scan.

      Pour afficher les dossiers et fichiers cachés:

      Panneau de configuration > Options des dossiers > onglet Affichage.

      Coche Afficher les fichiers et dossiers cachés,
      Décoche Masquer les extensions de fichiers connus
      Décoche Masquer les fichiers protégés du Système.
      Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
      Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
      Tutoriel

      Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur Parcourir et cherche ce fichier : (en gras ci dessous )

      C:\WINDOWS\system32\edehgtwh.exe
      C:\Program Files\jgykxkf\cfginfo.dll       ====> Fais le un dossier a la fois

      Clique sur Send File.

      Tu devras surement patienter, il y a toujours une file d'attente.
      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Tu dois voir la mention Finished sur la droite.
      Le rapport doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie/colle le dans ta prochaine réponse.

      Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

      Je serais de retour demain après 18h

      @+
      1. jorginho67 Contributeur sécurité
        Salut !

        Télécharge SmitfraudFix
        Utilitaire de S!Ri: Moe et balltrap34

        Installe le à la racine de C : tuto d'utilisation

        Double clique sur l'exe pour le décompresser et lancer le fix.

        Utilisation option 1 Recherche :

        Double clique sur smitfraudfix.cmd
        Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

        Ne fais rien d'autre sans notre avis

        Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

        Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


        @+
        2. jorginho67 Contributeur sécurité
          Télécharge OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
          Double-clique sur OTMoveIt.exe pour le lancer.
          Copie la liste qui se trouve en citation ci-dessous ( en gras )
          et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

          C:\WINDOWS\system32\edehgtwh.exe
          C:\Program Files\jgykxkf\cfginfo.dll

          clique sur MoveIt! pour lancer la suppression.
          Le résultat apparaitra dans le cadre "Results".
          Clique sur Exit pour fermer.

          Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

          Poste le rapport situé dans C:\_OTMoveIt\MovedFiles ainsi qu'un nouvel HJT

          1. jorginho67 Contributeur sécurité
            Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            Clic droit sur le bureau => nouveau => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter pour faire la manip' correctement !

            Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

            • Relance HijackThis, choisis "do a scan only"
            coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [cmdsetstr] C:\WINDOWS\system32\edehgtwh.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O21 - SSODL: cfginfo - {4EA34EE7-5CCC-2B3C-2EF7-03B0D1FE4C56} - C:\Program Files\jgykxkf\cfginfo.dll (file missing)

            Ferme HijackThis.

            Si certaines lignes sont absentes, signale les en fin de procédure

            Fais redémarrer ton PC et poste un nouveau rapport HijackThis

            Comment fixer les lignes et Générer un rapport
            1. jorginho67 Contributeur sécurité
              Ou en sont les alertes ?

              Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
              Pourquoi ?
              Un autre avis ?
              Toujours pas convaincu ? ici, l'avis des Masters en désinfection !

              Voir aussi AVG8
              https://forum.malekal.com/viewtopic.php?f=45&t=11659&sid=308db7ab84375bea7fd744c60df3814e?thread

              Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
              https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

              Ensuite hors connexion supprime AVAST
              Pour suppimer Avast correctement <==

              Installe ANTIVIR...
              TUTO D' installation par Malekal
              Tuto D'instalation et de mise en Oeuvre
              Encore un au cas ou...
              Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

              Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
              Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

              Redémarre en mode sans échec !
              Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

              - Ouvre Antivir par le menu Démarrer / Programmes
              - Cliquez sur l'onglet Scanner.
              - Sélectionne Manual Selection
              - Sélectionne le disque C
              - Lance le scan - Mets en quarantaine tous les éléments détectés.
              - Une fois le scan terminé Enregistre le rapport.

              Redémarre en mode normal.

              Poste le rapport ici.
              1. Utilisateur anonyme
                salut
                essaie de trouver le logiciel spyware remover qui élimine les "faux" virus efficace et redoutable!!! :p
                1. domitien11 Auteur
                  Bonjour,

                  y'a t'il une marche a suivre après ce scan de Malwarebytes ??
                  La fenêtre Windows security s'affiche toujours malgré la suppression...

                  Merci d'avance.
                  domitien11
                  1. domitien11 Auteur
                    Ok Voila le rapport Hijack This :

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 00:18:08, on 27/08/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\LEXBCES.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\LEXPPS.EXE
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                    C:\WINDOWS\eHome\ehRecvr.exe
                    C:\WINDOWS\eHome\ehSched.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                    C:\WINDOWS\ehome\ehtray.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                    C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                    C:\Program Files\Logitech\Video\LogiTray.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
                    C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                    C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
                    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                    C:\APPS\SMP\SmpSys.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\WINDOWS\system32\edehgtwh.exe
                    C:\WINDOWS\system32\LVComS.exe
                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                    C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\eHome\ehmsas.exe
                    C:\WINDOWS\system32\dllhost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                    O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                    O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
                    O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [cmdsetstr] C:\WINDOWS\system32\edehgtwh.exe
                    O4 - HKCU\..\Run: [avast! service GUI component] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                    O15 - Trusted Zone: *.canal-plus.com (HKLM)
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O21 - SSODL: cfginfo - {4EA34EE7-5CCC-2B3C-2EF7-03B0D1FE4C56} - C:\Program Files\jgykxkf\cfginfo.dll
                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
                    O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                    O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                    1. domitien11 Auteur
                      Merci pour ta patiente et ton aide !!!!

                      j'ai fait ce que tu m'as demandé voila premièrement le rapport pour le premier fichier :

                      Fichier edehgtwh.exe reçu le 2008.08.27 06:04:00 (CET)
                      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
                      Résultat: 4/36 (11.12%)
                      en train de charger les informations du serveur...
                      Votre fichier est dans la file d'attente, en position: 1.
                      L'heure estimée de démarrage est entre 38 et 55 secondes.
                      Ne fermez pas la fenêtre avant la fin de l'analyse.
                      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                      les résultats seront affichés au fur et à mesure de leur génération.
                      Formaté Formaté
                      Impression des résultats Impression des résultats
                      Votre fichier a expiré ou n'existe pas.
                      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                      Email:

                      Antivirus Version Dernière mise à jour Résultat
                      AhnLab-V3 2008.8.21.0 2008.08.26 -
                      AntiVir 7.8.1.23 2008.08.26 -
                      Authentium 5.1.0.4 2008.08.27 -
                      Avast 4.8.1195.0 2008.08.26 -
                      AVG 8.0.0.161 2008.08.26 -
                      BitDefender 7.2 2008.08.27 -
                      CAT-QuickHeal 9.50 2008.08.26 -
                      ClamAV 0.93.1 2008.08.27 -
                      DrWeb 4.44.0.09170 2008.08.26 -
                      eSafe 7.0.17.0 2008.08.26 -
                      eTrust-Vet 31.6.6050 2008.08.26 -
                      Ewido 4.0 2008.08.26 -
                      F-Prot 4.4.4.56 2008.08.26 -
                      F-Secure 7.60.13501.0 2008.08.27 -
                      Fortinet 3.14.0.0 2008.08.26 W32/PolySmall.BP!tr
                      GData 19 2008.08.27 -
                      Ikarus T3.1.1.34.0 2008.08.27 -
                      K7AntiVirus 7.10.428 2008.08.25 -
                      Kaspersky 7.0.0.125 2008.08.27 -
                      McAfee 5370 2008.08.26 -
                      Microsoft 1.3807 2008.08.25 TrojanDownloader:Win32/FakeAlert.C
                      NOD32v2 3390 2008.08.26 Win32/TrojanDownloader.FakeAlert.HM
                      Norman 5.80.02 2008.08.26 -
                      Panda 9.0.0.4 2008.08.26 -
                      PCTools 4.4.2.0 2008.08.26 -
                      Prevx1 V2 2008.08.27 -
                      Rising 20.59.12.00 2008.08.27 -
                      Sophos 4.32.0 2008.08.27 Mal/EncPk-DG
                      Sunbelt 3.1.1582.1 2008.08.26 -
                      Symantec 10 2008.08.27 -
                      TheHacker 6.3.0.6.060 2008.08.23 -
                      TrendMicro 8.700.0.1004 2008.08.27 -
                      VBA32 3.12.8.4 2008.08.26 -
                      ViRobot 2008.8.26.1350 2008.08.26 -
                      VirusBuster 4.5.11.0 2008.08.26 -
                      Webwasher-Gateway 6.6.2 2008.08.26 -
                      Information additionnelle
                      File size: 81920 bytes
                      MD5...: c3e9af71ddaf5537fbac10f983c1ee62
                      SHA1..: b7281f8e333999443da42182cd7cb6b4ee93f263
                      SHA256: 6567cdf9e1a3994546f26cf270dfad614a437071f45b3f190861c74df96d4eaf
                      SHA512: 2c8635ecc48a92c4409a04b47a3bbd1f66dee53fc4465bb2d2ba1b1989d26447
                      5d4ba755311309b0989d9e04ba2952b9813c9f3679dd9908c258732de98e1a89
                      PEiD..: -
                      PEInfo: PE Structure information

                      ( base data )
                      entrypointaddress.: 0x401dd0
                      timedatestamp.....: 0x48ae56a5 (Fri Aug 22 06:03:17 2008)
                      machinetype.......: 0x14c (I386)

                      ( 3 sections )
                      name viradd virsiz rawdsiz ntrpy md5
                      .upgj 0x1000 0x10b28 0x11000 6.83 cbe3eca3454b3df63e6924d86d329fbe
                      .emzvag 0x12000 0x786 0x1000 3.13 23c39b98e528ca4c1f64fe99fbe71a2c
                      .qsxl 0x13000 0x59f0 0x1000 0.45 e5bd58acc9ff8c3a84daa3fcf8321b0e

                      ( 4 imports )
                      > KERNEL32.dll: GetUserDefaultLangID, MultiByteToWideChar, SetLastError, FindResourceExW, TerminateThread, GlobalDeleteAtom, lstrcpyW, CancelWaitableTimer, GetPrivateProfileStringW, GetDriveTypeW, MoveFileW, MulDiv, LoadLibraryA, FreeResource, GlobalUnlock, GetProcAddress, CreateFileW, GetSystemTime, DeleteFileW, SuspendThread, GetLogicalDrives, GetModuleFileNameW, WritePrivateProfileStringW, FindClose, WaitForMultipleObjects
                      > USER32.dll: PostMessageW, GetWindowTextW, DrawTextW, SetCursorPos, LoadStringW, TrackPopupMenu, SetLayeredWindowAttributes, OffsetRect, TranslateMessage, LoadCursorW, SetCapture, EndDialog, RegisterClassExW, GetWindowDC, ReleaseDC, GetCursorPos, DefWindowProcW, RedrawWindow, LoadIconW, AppendMenuW, RegisterHotKey, GetMessageW, SystemParametersInfoW, ReleaseCapture, GetSysColor, InvalidateRect, PostThreadMessageW, WindowFromPoint, RegisterWindowMessageW
                      > GDI32.dll: SelectObject, StretchBlt, CreateCompatibleBitmap, GetMapMode, CreateBitmap, SetBkMode, CreatePen, DPtoLP, SetTextColor, MoveToEx
                      > ADVAPI32.dll: InitializeSecurityDescriptor, RegCreateKeyExW, RegOpenKeyExW, RegCloseKey, RegSetValueExW

                      ( 0 exports )

                      et maintenant le deuxieme dossier :

                      Fichier cfginfo.dll reçu le 2008.08.27 06:09:27 (CET)
                      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
                      Résultat: 2/35 (5.72%)
                      en train de charger les informations du serveur...
                      Votre fichier est dans la file d'attente, en position: ___.
                      L'heure estimée de démarrage est entre ___ et ___ .
                      Ne fermez pas la fenêtre avant la fin de l'analyse.
                      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                      les résultats seront affichés au fur et à mesure de leur génération.
                      Formaté Formaté
                      Impression des résultats Impression des résultats
                      Votre fichier a expiré ou n'existe pas.
                      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                      Email:

                      Antivirus Version Dernière mise à jour Résultat
                      AntiVir 7.8.1.23 2008.08.26 -
                      Authentium 5.1.0.4 2008.08.27 -
                      Avast 4.8.1195.0 2008.08.26 -
                      AVG 8.0.0.161 2008.08.26 Win32/Heur
                      BitDefender 7.2 2008.08.27 -
                      CAT-QuickHeal 9.50 2008.08.26 -
                      ClamAV 0.93.1 2008.08.27 -
                      DrWeb 4.44.0.09170 2008.08.26 -
                      eSafe 7.0.17.0 2008.08.26 -
                      eTrust-Vet 31.6.6050 2008.08.26 -
                      Ewido 4.0 2008.08.26 -
                      F-Prot 4.4.4.56 2008.08.26 -
                      F-Secure 7.60.13501.0 2008.08.27 -
                      Fortinet 3.14.0.0 2008.08.26 -
                      GData 19 2008.08.27 -
                      Ikarus T3.1.1.34.0 2008.08.27 -
                      K7AntiVirus 7.10.428 2008.08.25 -
                      Kaspersky 7.0.0.125 2008.08.27 -
                      McAfee 5370 2008.08.26 -
                      Microsoft 1.3807 2008.08.25 -
                      NOD32v2 3390 2008.08.26 -
                      Norman 5.80.02 2008.08.26 -
                      Panda 9.0.0.4 2008.08.26 -
                      PCTools 4.4.2.0 2008.08.26 -
                      Prevx1 V2 2008.08.27 -
                      Rising 20.59.12.00 2008.08.27 -
                      Sophos 4.32.0 2008.08.27 Mal/EncPk-DG
                      Sunbelt 3.1.1582.1 2008.08.26 -
                      Symantec 10 2008.08.27 -
                      TheHacker 6.3.0.6.060 2008.08.23 -
                      TrendMicro 8.700.0.1004 2008.08.27 -
                      VBA32 3.12.8.4 2008.08.26 -
                      ViRobot 2008.8.26.1350 2008.08.26 -
                      VirusBuster 4.5.11.0 2008.08.26 -
                      Webwasher-Gateway 6.6.2 2008.08.26 -
                      Information additionnelle
                      File size: 122880 bytes
                      MD5...: 18e4d184eb8b722047b8bb8edd1ad99d
                      SHA1..: 17a037c465798b338463615b77fa35272088baf9
                      SHA256: 2b74dd9ede9d95dd5f2f0004b9c46f6f59ca0c513b46d6e55c1affc4c1d9703b
                      SHA512: e30228db82f4dbf53c35de2fe921e6d5bd67c2aa6ca4142e4ce2f68100cd6b4a
                      3414a80d4c046d4e91e67ea1abc321e2db24782cddb884a6f5a0efa85700b7c4
                      PEiD..: -
                      PEInfo: PE Structure information

                      ( base data )
                      entrypointaddress.: 0x100012e6
                      timedatestamp.....: 0x48ae56aa (Fri Aug 22 06:03:22 2008)
                      machinetype.......: 0x14c (I386)

                      ( 4 sections )
                      name viradd virsiz rawdsiz ntrpy md5
                      .wskfre 0x1000 0x18094 0x19000 6.83 8b7400b63fc4b5ef83b864aeee31314e
                      .dvkd 0x1a000 0x862 0x1000 3.38 2c15d822afd36481a75d94c9f0839bb4
                      .hoqmha 0x1b000 0x1f80 0x1000 0.55 d8ce56a11248988d83453f12efb6de75
                      .reloc 0x1d000 0x197c 0x2000 6.01 749e992d073a3b9daac856ed16dc71af

                      ( 4 imports )
                      > KERNEL32.dll: CreateFileW, LoadLibraryW, FindResourceW, LoadResource, LoadLibraryA, MulDiv, GetProcAddress, FindNextChangeNotification, GetSystemTime, MultiByteToWideChar, InterlockedDecrement, GlobalAddAtomW, FindFirstFileW, CreateEventW, GetPrivateProfileStringW, CreateProcessW, InterlockedIncrement, CreateWaitableTimerW, WritePrivateProfileStringW, LockResource, TerminateThread, ReadProcessMemory, GlobalDeleteAtom, FileTimeToSystemTime, CloseHandle, GetVersion, GetCurrentProcessId, DeleteFileW, GetFileAttributesW
                      > USER32.dll: PostQuitMessage, TranslateMessage, RegisterClassExW, SetCapture, TrackPopupMenu, CreatePopupMenu, GetSystemMetrics, RegisterWindowMessageW, GetWindowTextW, SendDlgItemMessageW, wsprintfW, CreateWindowExW, GetCursorPos, DrawTextW, EndDialog, SendMessageW, ReleaseDC, GetDlgItem, OffsetRect, SetDlgItemTextW, DispatchMessageW, UpdateWindow, SetCursor, SystemParametersInfoW, FillRect
                      > GDI32.dll: CreateBitmap, MoveToEx, SetTextColor, CreateCompatibleDC, CreateRoundRectRgn, BitBlt, GetMapMode, DeleteDC, SetBkColor, CreateICW
                      > ADVAPI32.dll: RegQueryValueExW, RegOpenKeyExW, LookupAccountSidW, RegNotifyChangeKeyValue, InitializeSecurityDescriptor

                      ( 4 exports )
                      DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

                      Je serai moi meme de retour vers 18h15, merci encore !!!!

                      Domitien11
                      1. domitien11 Auteur
                        Bonjour,
                        Apparemment le problème devient plus complexe au vu de ta réponse ?

                        Voici le rapport de smitfraudfix :
                        SmitFraudFix v2.339

                        Rapport fait à 20:28:33,17, 27/08/2008
                        Executé à partir de C:\Documents and Settings\jérémie\Bureau\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                        C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                        C:\WINDOWS\ehome\ehtray.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                        C:\Program Files\Logitech\Video\LogiTray.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
                        C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                        C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
                        C:\APPS\SMP\SmpSys.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\edehgtwh.exe
                        C:\WINDOWS\system32\LVComS.exe
                        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\eHome\ehmsas.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\cmd.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jérémie

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jérémie\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JRMIE~1\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                        "Source"="About:Home"
                        "SubscribedURL"="About:Home"
                        "FriendlyName"="Ma page d'accueil"

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        IEDFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        VACFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        404Fix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        AntiXPVSTFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» RK

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
                        DNS Server Search Order: 212.27.40.240
                        DNS Server Search Order: 212.27.40.241

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{F5C7B61D-BB96-4215-B53A-572FB33E4762}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{F5C7B61D-BB96-4215-B53A-572FB33E4762}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{F5C7B61D-BB96-4215-B53A-572FB33E4762}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin

                        A +
                        domitien11
                        1. domitien11 Auteur
                          OK,
                          rapport Otmoveit :

                          C:\WINDOWS\system32\edehgtwh.exe moved successfully.
                          C:\Program Files\jgykxkf\cfginfo.dll unregistered successfully.
                          C:\Program Files\jgykxkf\cfginfo.dll moved successfully.

                          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08272008_204937

                          et le rapport hijackthis:

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 20:52:33, on 27/08/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\LEXBCES.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\LEXPPS.EXE
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                          C:\WINDOWS\eHome\ehRecvr.exe
                          C:\WINDOWS\eHome\ehSched.exe
                          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                          C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                          C:\WINDOWS\ehome\ehtray.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                          C:\Program Files\Logitech\Video\LogiTray.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
                          C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                          C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
                          C:\APPS\SMP\SmpSys.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\WINDOWS\system32\edehgtwh.exe
                          C:\WINDOWS\system32\LVComS.exe
                          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\eHome\ehmsas.exe
                          C:\WINDOWS\system32\dllhost.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\WINDOWS\system32\cmd.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                          O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
                          O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [cmdsetstr] C:\WINDOWS\system32\edehgtwh.exe
                          O4 - HKCU\..\Run: [avast! service GUI component] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                          O15 - Trusted Zone: *.canal-plus.com (HKLM)
                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                          O21 - SSODL: cfginfo - {4EA34EE7-5CCC-2B3C-2EF7-03B0D1FE4C56} - C:\Program Files\jgykxkf\cfginfo.dll (file missing)
                          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
                          O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
                          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                          O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                          O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                          O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                          O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                          1. domitien11 Auteur
                            voila pour le nouveau rapport HiJackThis:

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 21:22:09, on 27/08/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\LEXBCES.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\LEXPPS.EXE
                            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\WINDOWS\eHome\ehmsas.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                            C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
                            C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                            C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
                            C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                            C:\APPS\SMP\SmpSys.exe
                            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                            C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                            O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                            O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                            O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
                            O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [avast! service GUI component] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                            O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
                            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                            O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                            O15 - Trusted Zone: *.canal-plus.com (HKLM)
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                            O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
                            O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                            O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
                            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                            O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                            O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                            O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                            O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                            1. domitien11 Auteur
                              Salut,
                              tout d'abord bravo, effectivement plus aucune alerte, c'est dja une gosse victoire !!!

                              Pour le redémarage en mode sans échec, mon ordi bugue, pourtant j connais la mani et l'ai déjà fait plusieurs fois, du coup j'ai du lancé le scan en mode normal, voila ce que ca donne :

                              Avira AntiVir Personal
                              Report file date: mercredi 27 août 2008 23:01

                              Scanning for 1579218 virus strains and unwanted programs.

                              Licensed to: Avira AntiVir PersonalEdition Classic
                              Serial number: 0000149996-ADJIE-0001
                              Platform: Windows XP
                              Windows version: (Service Pack 2) [5.1.2600]
                              Boot mode: Normally booted
                              Username: jérémie
                              Computer name: samperblé

                              Version information:
                              BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
                              AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
                              AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
                              LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
                              LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
                              ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                              ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 20:36:50
                              ANTIVIR2.VDF : 7.0.6.60 2802176 Bytes 24/08/2008 20:37:05
                              ANTIVIR3.VDF : 7.0.6.81 146944 Bytes 27/08/2008 20:37:06
                              Engineversion : 8.1.1.23
                              AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                              AESCRIPT.DLL : 8.1.0.68 315770 Bytes 27/08/2008 20:37:22
                              AESCN.DLL : 8.1.0.23 119156 Bytes 27/08/2008 20:37:21
                              AERDL.DLL : 8.1.0.20 418165 Bytes 27/08/2008 20:37:20
                              AEPACK.DLL : 8.1.2.1 364917 Bytes 27/08/2008 20:37:19
                              AEOFFICE.DLL : 8.1.0.22 192890 Bytes 27/08/2008 20:37:17
                              AEHEUR.DLL : 8.1.0.50 1388918 Bytes 27/08/2008 20:37:15
                              AEHELP.DLL : 8.1.0.15 115063 Bytes 27/08/2008 20:37:12
                              AEGEN.DLL : 8.1.0.36 315764 Bytes 27/08/2008 20:37:11
                              AEEMU.DLL : 8.1.0.7 430452 Bytes 27/08/2008 20:37:09
                              AECORE.DLL : 8.1.1.8 172406 Bytes 27/08/2008 20:37:08
                              AEBB.DLL : 8.1.0.1 53617 Bytes 27/08/2008 20:37:07
                              AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
                              AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
                              AVREP.DLL : 8.0.0.2 98344 Bytes 27/08/2008 20:37:07
                              AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
                              AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                              AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
                              SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                              SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
                              NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                              RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
                              RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

                              Configuration settings for the scan:
                              Jobname..........................: Manual Selection
                              Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
                              Logging..........................: low
                              Primary action...................: interactive
                              Secondary action.................: ignore
                              Scan master boot sector..........: on
                              Scan boot sector.................: on
                              Boot sectors.....................: C:,
                              Scan memory......................: on
                              Process scan.....................: on
                              Scan registry....................: on
                              Search for rootkits..............: off
                              Scan all files...................: Intelligent file selection
                              Scan archives....................: on
                              Recursion depth..................: 20
                              Smart extensions.................: on
                              Macro heuristic..................: on
                              File heuristic...................: medium

                              Start of the scan: mercredi 27 août 2008 23:01

                              The scan of running processes will be started
                              Scan process 'avscan.exe' - '1' Module(s) have been scanned
                              Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                              Scan process 'CLI.exe' - '1' Module(s) have been scanned
                              Scan process 'CLI.exe' - '1' Module(s) have been scanned
                              Scan process 'notepad.exe' - '1' Module(s) have been scanned
                              Scan process 'NkbMonitor.exe' - '1' Module(s) have been scanned
                              Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
                              Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                              Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
                              Scan process 'lxczbmon.exe' - '1' Module(s) have been scanned
                              Scan process 'SMPSYS.EXE' - '1' Module(s) have been scanned
                              Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                              Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
                              Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                              Scan process 'WMAAD.exe' - '1' Module(s) have been scanned
                              Scan process 'lxczbmgr.exe' - '1' Module(s) have been scanned
                              Scan process 'DetectorApp.exe' - '1' Module(s) have been scanned
                              Scan process 'jusched.exe' - '1' Module(s) have been scanned
                              Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
                              Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
                              Scan process 'CLI.exe' - '1' Module(s) have been scanned
                              Scan process 'ehtray.exe' - '1' Module(s) have been scanned
                              Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
                              Scan process 'dllhost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
                              Scan process 'alg.exe' - '1' Module(s) have been scanned
                              Scan process 'explorer.exe' - '1' Module(s) have been scanned
                              Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                              Scan process 'USBDeviceService.exe' - '1' Module(s) have been scanned
                              Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'AluSchedulerSvc.exe' - '1' Module(s) have been scanned
                              Scan process 'ehSched.exe' - '1' Module(s) have been scanned
                              Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
                              Scan process 'CanalPlus.VOD.exe' - '1' Module(s) have been scanned
                              Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
                              Scan process 'avguard.exe' - '1' Module(s) have been scanned
                              Scan process 'sched.exe' - '1' Module(s) have been scanned
                              Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                              Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
                              Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
                              Scan process 'aawservice.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                              Scan process 'lsass.exe' - '1' Module(s) have been scanned
                              Scan process 'services.exe' - '1' Module(s) have been scanned
                              Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                              Scan process 'csrss.exe' - '1' Module(s) have been scanned
                              Scan process 'smss.exe' - '1' Module(s) have been scanned
                              55 processes with 55 modules were scanned

                              Starting master boot sector scan:
                              Master boot sector HD0
                              [INFO] No virus was found!
                              Master boot sector HD1
                              [INFO] No virus was found!
                              [WARNING] Le périphérique n'est pas prêt.
                              Master boot sector HD2
                              [INFO] No virus was found!
                              [WARNING] Le périphérique n'est pas prêt.
                              Master boot sector HD3
                              [INFO] No virus was found!
                              [WARNING] Le périphérique n'est pas prêt.
                              Master boot sector HD4
                              [INFO] No virus was found!
                              [WARNING] Le périphérique n'est pas prêt.

                              Start scanning boot sectors:
                              Boot sector 'C:\'
                              [INFO] No virus was found!

                              Starting to scan the registry.
                              The registry was scanned ( '37' files ).

                              Starting the file scan:

                              Begin scan in 'C:\' <HDD>
                              C:\hiberfil.sys
                              [WARNING] The file could not be opened!
                              C:\pagefile.sys
                              [WARNING] The file could not be opened!
                              C:\Documents and Settings\jérémie\Application Data\Sun\Java\Deployment\cache\6.0\21\41b4d995-7df2292d
                              [0] Archive type: ZIP
                              --> OP.class
                              [DETECTION] Contains detection pattern of the exploits EXP/ByteVerify.I
                              [NOTE] The file was moved to '4917c196.qua'!
                              C:\Documents and Settings\jérémie\Application Data\Sun\Java\Deployment\cache\6.0\3\7a874983-38f9d0bf
                              [0] Archive type: ZIP
                              --> OP.class
                              [DETECTION] Contains detection pattern of the exploits EXP/ByteVerify.I
                              [NOTE] The file was moved to '48edc1cf.qua'!
                              C:\Documents and Settings\jérémie\Application Data\Sun\Java\Deployment\cache\6.0\48\748d6430-552d67e5
                              [0] Archive type: ZIP
                              --> OP.class
                              [DETECTION] Contains detection pattern of the exploits EXP/ByteVerify.I
                              [NOTE] The file was moved to '48edc1a7.qua'!
                              C:\Documents and Settings\jérémie\Application Data\Sun\Java\Deployment\cache\6.0\53\76fb16b5-77ea508e
                              [0] Archive type: ZIP
                              --> OP.class
                              [DETECTION] Contains detection pattern of the exploits EXP/ByteVerify.I
                              [NOTE] The file was moved to '491bc1ad.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes fichiers reçus\MyPictures!.zip
                              [0] Archive type: ZIP
                              --> picture113.jpeg-www.imageshack.com
                              [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
                              [NOTE] The file was moved to '4905ced9.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\Alcohol 120 v1.9.5.3105-Betamaster.rar
                              [0] Archive type: RAR
                              --> Patch.exe
                              [DETECTION] Is the Trojan horse TR/Agent.69632.O
                              [NOTE] The file was moved to '4918d1ba.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\Dfx Audio Enhancer For Windows Media Player 10 v7.2 + Keymaker by Cocco73 [ITA].rar
                              [0] Archive type: RAR
                              --> Dfx Audio Enhancer For Windows Media Player 10 v7.2 + Keymaker by Cocco73 [ITA]\cr-df7mp.exe
                              [DETECTION] Is the Trojan horse TR/Small.142336.E
                              [NOTE] The file was moved to '492dd1bf.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\EF.Duplicate.Files.Manager.XP.v3.21.Incl.Keygen.READNFO-NEC.rar
                              [NOTE] The file was moved to '48e3d1aa.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\Fengtao.DVDFab.Platinum.v2.9.8.3-DVT.rar
                              [0] Archive type: RAR
                              --> Fengtao.DVDFab.Platinum.v2.9.8.3-DVT\DVT\DVDFabExpress.exe
                              [DETECTION] Contains detection pattern of the worm WORM/Rbot.829952
                              [NOTE] The file was moved to '4923d1ce.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\RealPlayer v10.5 Gold Final +Premium+plugin.zip
                              [0] Archive type: ZIP
                              --> RealPlayer v10.5 Gold Final +Premium/RealPlayer%2010%20Premium%20Patch.rar
                              [1] Archive type: RAR
                              --> Setup\realplay10-gold-final_TTdown.com.exe
                              [DETECTION] The file contains an executable. This, however, is disguised by a harmless file extension (HIDDENEXT/Crypted)
                              [NOTE] The file was moved to '4916d294.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\ShrinkTo5.Pro.v2.0.4.multilanguage.incl.patch.SND.by.ChingLiu.rar
                              [0] Archive type: RAR
                              --> ShrinkTo5 Pro 2.x.x Patch.exe
                              [DETECTION] Is the Trojan horse TR/Patch.F.23
                              [NOTE] The file was moved to '4927d2a4.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\SmartFTP.v2.0.1000.Incl-Crack.et.Patch.FR.rar
                              [0] Archive type: RAR
                              --> Crack\smartftp.client.2.0-patch.exe
                              [DETECTION] Is the Trojan horse TR/Keygen.BJ
                              [NOTE] The file was moved to '4916d2ad.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\VSO DivxToDVD 1.99.21.60.rar
                              [0] Archive type: RAR
                              --> VSO DivxToDVD 1.99.21.60\Crack\Crack.exe
                              [DETECTION] Contains suspicious code HEUR/Crypted
                              [NOTE] The file was moved to '4904d2c3.qua'!
                              C:\Documents and Settings\jérémie\Mes documents\Mes Install\_2007\Mes Install\Winamp.Pro.v5.12.WinALL.Incl.Keymaker-CORE.rar
                              [0] Archive type: RAR
                              --> keygen.exe
                              [DETECTION] Is the Trojan horse TR/Agent.14336.L
                              [NOTE] The file was moved to '4923d2df.qua'!

                              End of the scan: jeudi 28 août 2008 00:51
                              Used time: 1:49:52 min

                              The scan has been done completely.

                              12389 Scanning directories
                              575109 Files were scanned
                              13 viruses and/or unwanted programs were found
                              1 Files were classified as suspicious:
                              0 files were deleted
                              0 files were repaired
                              14 files were moved to quarantine
                              0 files were renamed
                              2 Files cannot be scanned
                              575096 Files not concerned
                              11430 Archives were scanned
                              6 Warnings
                              14 Notes

                              Discussions similaires

                              Aide pour un virus
                              cerise92700

                              41 réponses
                              Trojan impossible à supprimer!
                              Gridouu

                              12 réponses
                              Comment supprimer le virus Trojan
                              vitsou

                              18 réponses
                              Cheval de Troie- e.tre456.worm.windows
                              Ninou037

                              13 réponses
                              trojan-spy.win32@mx
                              caramel79

                              3 réponses