Virus,Spyware, Malware??

Résolu
nissanis -  
Bonjour,

mon pc ( windows xp) est très lent et j'ai des fenêtres pop-ups qui s'ouvrent continuellement. Après avoir pris l'initative d'installer Navilog voici le rapport. Quelqu'un pourrait-il m'éclairer??

Merci d'avance.

Bien à vous

Rapport :

Search Navipromo version 3.6.5 commencé le sam. 13/09/2008 à 18:13:14,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ANNISSA"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers :

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ANNISSA\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ANNISSA\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\ANNISSA\menud+~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\ANNISSA\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\ANNISSA\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\abLkmnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le sam. 13/09/2008 à 18:15:03,73 ***

Merci Merci
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Problème central : un PC sous Windows XP est lent et affiche des pop-ups après l’usage supposé de Navilog, ce qui pousse à examiner une infection potentielle et envisager une désinfection adaptée. Plusieurs outils et rapports sont évoqués, notamment Navilog et HijackThis, avec un accent sur les éléments suspects du système et du registre pour guider les décisions de suppression ou de quarantaine. La meilleure réponse recommande d’examiner le rapport HijackThis pour lister les processus et les clés de registre, sans supprimer manuellement sans avis, et d’envisager des vérifications externes comme VirusTotal.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Télécharge HijackThis (outils de dignostic) ici :

    -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    -> Clique sur Install ensuite sur I Accept

    -> Clique sur Do a scan system and save log file

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    0
    1. nissanis
      Merci pour cette réponse rapide.

      Voici le rapport.

      Bien à vous

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:06:10, on 13/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Executive Software\Diskeeper\DkService.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Maxtor\Sync\SyncServices.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\WINDOWS\ATK0100\HControl.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      C:\Program Files\ASUS\Wireless Console\wcourier.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
      C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
      C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
      C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\ATK0100\ATKOSD.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O1 - Hosts: 60.12.193.37 auto.search.msn.com
      O1 - Hosts: 60.12.193.37 auto.search.msn.es
      O1 - Hosts: 60.12.193.37 ie.search.msn.com
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
      O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
      O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
      O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
      O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [mxomssmenu] "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [e01baecd] rundll32.exe "C:\WINDOWS\system32\qwnsrmyf.dll",b
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
      O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
      O8 - Extra context menu item: Barre RoboForm &2 - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Personnaliser le &menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra 'Tools' menuitem: Barre RoboForm &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
      O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
      O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://contributor-accounts.shutterstock.com/login?next=%2Foauth%2Fauthorize%3Fstate%3Db7c13fa84b29a45065b9b1e8f8a43df5%26redirect_uri%3Dhttps%253A%252F%252Fsubmit.shutterstock.com%252Foauth%252Fcallback%253Flanding_page%253D%25252FImageUploader4.cab%2526realm%253Dcontributor%26scope%3Duser.view%2520user.edit%2520media.submit%2520media.upload%2520media.edit%26hl%3Den%26site%3Dsubmit%26client_id%3DContributor
      O20 - AppInit_DLLs: gzlidt.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Ql1ecopi - Parallel Technologies, Inc. - (no file)
      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      0
      1. Utilisateur anonyme
        Télécharge cet outil de SiRi:

        http://siri.urz.free.fr/Softs/RHosts.exe
        http://siri.urz.free.fr/RHosts.php

        Double cliquer dessus pour l'exécuter

        et cliquer sur " Restore original Hosts "

        ps : c est normal que rien ne se passe

        Ensuite :

        Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        -> Double clique sur combofix.exe.
        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

        Avant d'utiliser ComboFix :

        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
        0
        1. nissanis
          J'ai installé combofix, j'ai dû redemarrer mon pc à sa demande et lorsque je l'ai rallumé, j'ai eu le message suivant de mon antivirus :

          Chemin d'accès : C:\WINDOWS\system32\tdssadw.dll
          detecté en tant que : DNSChanger.gen
          Etat : supprimé

          type de detection : cheval de troie.

          Voilà le rapport :

          ComboFix 08-09-13.01 - ANNISSA 2008-09-13 19:30:21.1 - NTFSx86
          Lancé depuis: C:\Documents and Settings\ANNISSA\Bureau\ComboFix.exe
          * Un nouveau point de restauration a été créé

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Program Files\PCHealthCenter\[u]0[/u].gif
          C:\Program Files\PCHealthCenter\1.gif
          C:\Program Files\PCHealthCenter\1.ico
          C:\Program Files\PCHealthCenter\2.exe
          C:\Program Files\PCHealthCenter\2.gif
          C:\Program Files\PCHealthCenter\2.ico
          C:\Program Files\PCHealthCenter\3.gif
          C:\Program Files\PCHealthCenter\5.exe
          C:\Program Files\PCHealthCenter\sc.html
          C:\WINDOWS\system32\abLkmnnn.ini
          C:\WINDOWS\system32\abLkmnnn.ini2
          C:\WINDOWS\system32\caiaqxpc.ini
          C:\WINDOWS\system32\cbXNGyWm.dll
          C:\WINDOWS\system32\fccBtRjk.dll
          C:\WINDOWS\system32\fccdbxyA.dll
          C:\WINDOWS\system32\fflcjyoy.dll
          C:\WINDOWS\system32\fymrsnwq.ini
          C:\WINDOWS\system32\gzlidt.dll
          C:\WINDOWS\system32\hgsyxz.dll
          C:\WINDOWS\system32\lfrsauty.dll
          C:\WINDOWS\system32\mcrh.tmp
          C:\WINDOWS\system32\nnnmkLba.dll
          C:\WINDOWS\system32\tdssinit.dll
          C:\WINDOWS\system32\tdssl.dll
          C:\WINDOWS\system32\tdsslog.dll
          C:\WINDOWS\system32\tdssmain.dll
          C:\WINDOWS\system32\tdsspopup.dll
          C:\WINDOWS\system32\tdsspopup1.url
          C:\WINDOWS\system32\tdsspopup2.url
          C:\WINDOWS\system32\tdsspopup3.url
          C:\WINDOWS\system32\tdssservers.dat
          C:\WINDOWS\system32\vtUNeded.dll

          .
          ((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-13 au 2008-09-13 ))))))))))))))))))))))))))))))))))))
          .

          2008-09-13 19:05 . 2008-09-13 19:05 <REP> d-------- C:\Program Files\Trend Micro
          2008-09-13 18:10 . 2008-09-13 18:19 <REP> d-------- C:\Program Files\Navilog1
          2008-09-13 04:27 . 2008-09-13 04:29 <REP> d-------- C:\WINDOWS\avxoscan
          2008-09-13 04:17 . 2008-09-13 04:17 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
          2008-09-13 03:21 . 2008-09-13 03:21 103,552 --a------ C:\WINDOWS\system32\qwnsrmyf.dll
          2008-09-12 10:17 . 2008-09-12 10:17 88,878 --a------ C:\WINDOWS\system32\casino3.ico
          2008-09-12 10:17 . 2008-09-12 10:17 88,878 --a------ C:\WINDOWS\system32\casino2.ico
          2008-09-12 10:17 . 2008-09-12 10:17 88,878 --a------ C:\WINDOWS\system32\casino1.ico
          2008-09-12 10:12 . 2008-09-13 19:38 <REP> d-------- C:\Program Files\PCHealthCenter
          2008-09-12 10:11 . 2008-09-12 10:11 77,824 ---hs---- C:\Documents and Settings\ANNISSA\MediaTubeCodec_ver1.1463.0.exe
          2008-09-12 10:10 . 2008-09-12 10:11 104,448 ---hs---- C:\Documents and Settings\ANNISSA\setupC.exe

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-09-12 07:27 --------- d-----w C:\Documents and Settings\ANNISSA\Application Data\BitTorrent
          2008-09-09 08:16 --------- d-----w C:\Program Files\VideoLAN
          2008-08-05 15:36 --------- d-----w C:\Program Files\Google
          2008-08-02 06:05 --------- d-----w C:\Program Files\Sun
          2008-08-02 06:05 --------- d-----w C:\Program Files\Java
          2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
          2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
          2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
          2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
          2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
          2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
          2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
          2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
          2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
          2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
          2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
          2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
          2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
          2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
          2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
          2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
          2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
          2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
          2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
          2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
          2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
          2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
          2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
          2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
          2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
          2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
          2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
          2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
          2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
          2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
          2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
          2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
          2007-11-29 22:31 479,232 ----a-w C:\Program Files\mozilla firefox\plugins\msvcm80.dll
          2007-11-29 22:31 548,864 ----a-w C:\Program Files\mozilla firefox\plugins\msvcp80.dll
          2007-11-29 22:31 626,688 ----a-w C:\Program Files\mozilla firefox\plugins\msvcr80.dll
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
          REGEDIT4

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{564FFB73-9EEF-4969-92FA-5FC4A92E2C2A}]
          2005-11-18 12:03 233472 --a------ C:\WINDOWS\system32\sfg_0b2a.dll

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
          "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
          "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 3411968]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2005-05-12 102400]
          "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
          "Wireless Console"="C:\Program Files\ASUS\Wireless Console\wcourier.exe" [2005-03-02 57344]
          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-12-22 98394]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-12-22 688218]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-25 5562368]
          "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-15 385024]
          "EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2004-10-15 356352]
          "Norton Ghost 9.0"="C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe" [2004-08-02 1122304]
          "ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
          "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
          "Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
          "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
          "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-17 180269]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
          "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-10-21 190024]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024]
          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
          "mxomssmenu"="C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe" [2007-09-06 169264]
          "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
          "e01baecd"="C:\WINDOWS\system32\qwnsrmyf.dll" [2008-09-13 103552]
          "RTHDCPL"="RTHDCPL.EXE" [2005-05-25 C:\WINDOWS\RTHDCPL.EXE]
          "nwiz"="nwiz.exe" [2005-05-25 C:\WINDOWS\system32\nwiz.exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
          2004-10-15 12:27 110592 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=gzlidt.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.asv2"= asusasv2.dll

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
          backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ASUS ChkMail.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ASUS ChkMail.lnk
          backup=C:\WINDOWS\pss\ASUS ChkMail.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
          backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk
          backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^New Shortcut-1.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\New Shortcut-1.lnk
          backup=C:\WINDOWS\pss\New Shortcut-1.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
          --a------ 2008-02-19 14:10 267048 C:\Program Files\iTunes\iTunesHelper.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
          --a------ 2007-10-21 19:19 190024 C:\Program Files\MessengerPlus! 3\MsgPlus.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
          --a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
          --a------ 2004-09-10 21:08 40960 C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
          --a------ 2006-03-30 17:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "FirewallOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
          "C:\\Program Files\\iTunes\\iTunes.exe"=
          "C:\\Program Files\\InterVideo\\DVD7\\WinDVD.exe"=
          "C:\\Program Files\\amsn\\bin\\wish.exe"=
          "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=

          R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2004-08-02 138780]
          R0 R592;R592;C:\WINDOWS\system32\DRIVERS\R592.sys [2004-10-15 57088]
          R0 risdpntk;risdpntk;C:\WINDOWS\system32\DRIVERS\risdpntk.sys [2004-10-15 27264]
          R1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2004-08-02 46779]
          R2 Maxtor Sync Service;Maxtor Service;C:\Program Files\Maxtor\Sync\SyncServices.exe [2007-09-28 156976]
          R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys [2004-07-06 44544]
          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
          S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{788dc7d0-5477-11da-8f3a-0015002b0c05}]
          \Shell\AutoRun\command - E:\setupSNK.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcefe03c-561e-11da-8f40-0015002b0c05}]
          \Shell\AutoRun\command - RavMon..exe
          .
          Contenu du dossier 'Tƒches planifi‚es'
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          BHO-{38cdd857-83b7-4e17-a335-15103ce01562} - C:\WINDOWS\system32\gzlidt.dll
          BHO-{74633F37-CF9D-4EFD-B548-D847566866FC} - C:\WINDOWS\system32\cbXNGyWm.dll
          BHO-{FCBED460-1A93-410C-97B0-C45136D91228} - C:\WINDOWS\system32\nnnmkLba.dll
          ShellExecuteHooks-{74633F37-CF9D-4EFD-B548-D847566866FC} - C:\WINDOWS\system32\cbXNGyWm.dll

          .
          ------- Examen suppl‚mentaire -------
          .
          FireFox -: Profile - C:\Documents and Settings\ANNISSA\Application Data\Mozilla\Firefox\Profiles\ca1qb2c4.default\
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-09-13 19:40:27
          Windows 5.1.2600 Service Pack 2 NTFS

          Recherche de processus cach‚s ...

          Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

          Recherche de fichiers cach‚s ...

          C:\WINDOWS\system32\fymrsnwq.ini 294 bytes

          Scan termin‚ avec succŠs
          Fichiers cach‚s: 1

          **************************************************************************
          .
          --------------------- DLLs charg‚es dans les processus actifs ---------------------

          PROCESSUS: C:\WINDOWS\explorer.exe
          -> C:\WINDOWS\system32\qwnsrmyf.dll
          .
          ------------------------ Autres processus actifs ------------------------
          .
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Executive Software\Diskeeper\DkService.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Intel\Wireless\Bin\ZCfgSvc.exe
          C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\ATK0100\ATKOSD.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\iPod\bin\iPodService.exe
          .
          **************************************************************************
          .
          Heure de fin: 2008-09-13 19:48:55 - La machine a red‚marr‚
          ComboFix-quarantined-files.txt 2008-09-13 17:48:47

          Avant-CF: 6,515,197,952 octets libres
          Après-CF: 6,433,430,016 octets libres

          247 --- E O F --- 2008-09-10 14:39:55

          Merci Merci
          0
          2. Utilisateur anonyme
            Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
            - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
            - Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
            - Doucle-clique sur "RAV.exe" pour lancer le fix.
            - Laisse le programme agir (10 min) : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)

            - Ensuite : retire tes disques amovibles et redémarre le PC.

            ensuite :

            Telecharge malwarebytes

            Tu l´instale; le programme va se mettre automatiquement a jour.

            Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

            Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

            Puis click sur "rechercher".

            Laisse le scanner le pc...

            Si des elements on ete trouvés > click sur supprimer la selection.

            si il t´es demandé de redemarrer > click sur "yes".

            A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
            Copie et colle le rapport stp.

            PS : les rapport sont aussi rangé dans l onglet rapport/log

            0
            1. nissanis
              Bonsoir,

              Voilà le rapport après long examen !

              Merci encore.

              Malwarebytes' Anti-Malware 1.28
              Version de la base de données: 1145
              Windows 5.1.2600 Service Pack 2

              13/09/2008 23:21:11
              mbam-log-2008-09-13 (23-21-02).txt

              Type de recherche: Examen complet (C:\|D:\|E:\|)
              Eléments examinés: 172122
              Temps écoulé: 2 hour(s), 10 minute(s), 46 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 1
              Clé(s) du Registre infectée(s): 2
              Valeur(s) du Registre infectée(s): 2
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 1
              Fichier(s) infecté(s): 30

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              C:\WINDOWS\system32\qwnsrmyf.dll (Trojan.Vundo) -> No action taken.

              Clé(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/uninst.bat (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

              Valeur(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e01baecd (Trojan.Vundo.H) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> No action taken.

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.

              Fichier(s) infecté(s):
              C:\WINDOWS\system32\qwnsrmyf.dll (Trojan.Vundo.H) -> No action taken.
              C:\WINDOWS\system32\fymrsnwq.ini (Trojan.Vundo.H) -> No action taken.
              C:\Qoobox\Quarantine\C\Program Files\PCHealthCenter\2.exe.vir (Trojan.FakeAlert) -> No action taken.
              C:\Qoobox\Quarantine\C\Program Files\PCHealthCenter\5.exe.vir (Trojan.FakeAlert) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\cbXNGyWm.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\fccBtRjk.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\fccdbxyA.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\fflcjyoy.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\gzlidt.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\hgsyxz.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\lfrsauty.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\nnnmkLba.dll.vir (Trojan.Vundo) -> No action taken.
              C:\Qoobox\Quarantine\C\WINDOWS\system32\vtUNeded.dll.vir (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP772\A0170612.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171680.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171667.exe (Trojan.FakeAlert) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171669.exe (Trojan.FakeAlert) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171676.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171677.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171678.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171679.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171681.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171682.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171683.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171684.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\casino1.ico (Malware.Trace) -> No action taken.
              C:\WINDOWS\system32\casino2.ico (Malware.Trace) -> No action taken.
              C:\WINDOWS\system32\casino3.ico (Malware.Trace) -> No action taken.
              C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> No action taken.
              C:\Documents and Settings\ANNISSA\MediaTubeCodec_ver1.1463.0.exe (Trojan.FakeAlert) -> No action taken.
              0
              1. Utilisateur anonyme
                No action taken. ---> t as pas supprimé ?
                0
                1. nissanis
                  Il ne m'a rien demandé. Oups. Comment puis-je les supprimé??

                  Merci
                  0
                  1. nissanis
                    13/09/2008 19:20:15 Statistiques :
                    13/09/2008 19:20:15 Fichiers analysés : 17
                    13/09/2008 19:20:15 Fichiers détectés : 0
                    13/09/2008 19:20:15 Fichiers nettoyés : 0
                    13/09/2008 19:20:15 Fichiers supprimés : 0
                    13/09/2008 19:20:15 Fichiers déplacés : 0
                    13/09/2008 19:22:31 Version du moteur = 5.3.00
                    13/09/2008 19:22:31 Version du fichier DAT = 5383
                    13/09/2008 19:22:31 Nombre de signatures de virus dans EXTRA.DAT= Aucun
                    13/09/2008 19:22:31 Nom des virus que EXTRA.DAT peut détecter= Aucun
                    13/09/2008 19:24:26 Supprimé AUTORITE NT\SYSTEM imapi.exe C:\WINDOWS\system32\tdssadw.dll DNSChanger.gen (Cheval de Troie)

                    13/09/2008 19:37:57 Statistiques :
                    13/09/2008 19:37:57 Fichiers analysés : 1297
                    13/09/2008 19:37:57 Fichiers détectés : 1
                    13/09/2008 19:37:57 Fichiers nettoyés : 0
                    13/09/2008 19:37:57 Fichiers supprimés : 1
                    13/09/2008 19:37:57 Fichiers déplacés : 0
                    13/09/2008 19:39:27 Version du moteur = 5.3.00
                    13/09/2008 19:39:27 Version du fichier DAT = 5383
                    13/09/2008 19:39:27 Nombre de signatures de virus dans EXTRA.DAT= Aucun
                    13/09/2008 19:39:27 Nom des virus que EXTRA.DAT peut détecter= Aucun
                    13/09/2008 21:38:54 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\Qoobox\Quarantine\C\Program Files\PCHealthCenter\2.exe.vir FakeAlert-AB (Cheval de Troie)
                    13/09/2008 21:39:22 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\Qoobox\Quarantine\C\WINDOWS\system32\tdssl.dll.vir Downloader.gen.a (Cheval de Troie)
                    13/09/2008 21:39:24 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\Qoobox\Quarantine\C\WINDOWS\system32\tdsslog.dll.vir Generic FakeAlert.a (Cheval de Troie)
                    13/09/2008 21:39:24 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\Qoobox\Quarantine\C\WINDOWS\system32\tdssmain.dll.vir Generic FakeAlert.a (Cheval de Troie)
                    13/09/2008 21:39:26 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\Qoobox\Quarantine\C\WINDOWS\system32\tdsspopup.dll.vir Generic Packed (Cheval de Troie)
                    13/09/2008 21:39:27 Nettoyé PC-ANNISSA\ANNISSA mbam.exe C:\quarantine\winamp281_full.exe.Vir W32/HLLP.Hantaner.a.worm (Virus)
                    13/09/2008 21:39:27 Nettoyé PC-ANNISSA\ANNISSA mbam.exe C:\quarantine\winamp281_full.exe.Vir.0 W32/HLLP.Hantaner.a.worm (Virus)
                    13/09/2008 21:41:40 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP773\A0171656.sys Generic BackDoor (Cheval de Troie)
                    13/09/2008 21:41:46 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP773\A0171659.dll DNSChanger.gen (Cheval de Troie)
                    13/09/2008 21:41:50 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171667.exe FakeAlert-AB (Cheval de Troie)
                    13/09/2008 21:41:53 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171671.dll Downloader.gen.a (Cheval de Troie)
                    13/09/2008 21:41:53 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171672.dll Generic FakeAlert.a (Cheval de Troie)
                    13/09/2008 21:41:53 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171673.dll Generic FakeAlert.a (Cheval de Troie)
                    13/09/2008 21:41:55 Supprimé PC-ANNISSA\ANNISSA mbam.exe C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171674.dll Generic Packed (Cheval de Troie)

                    Activité de mon antivirus pendant la recherche des malwares.
                    0
                    1. nissanis
                      Voilà le nouveau rapport.

                      Merci beaucoup

                      Malwarebytes' Anti-Malware 1.28
                      Version de la base de données: 1145
                      Windows 5.1.2600 Service Pack 2

                      14/09/2008 1:33:42
                      mbam-log-2008-09-14 (01-33-42).txt

                      Type de recherche: Examen complet (C:\|D:\|E:\|)
                      Eléments examinés: 172088
                      Temps écoulé: 1 hour(s), 47 minute(s), 57 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 1
                      Clé(s) du Registre infectée(s): 2
                      Valeur(s) du Registre infectée(s): 2
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 1
                      Fichier(s) infecté(s): 28

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\WINDOWS\system32\qwnsrmyf.dll (Trojan.Vundo) -> Delete on reboot.

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e01baecd (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\qwnsrmyf.dll (Trojan.Vundo.H) -> Delete on reboot.
                      C:\WINDOWS\system32\fymrsnwq.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\Program Files\PCHealthCenter\5.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\cbXNGyWm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\fccBtRjk.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\fccdbxyA.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\fflcjyoy.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\gzlidt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\hgsyxz.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\lfrsauty.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\nnnmkLba.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\Qoobox\Quarantine\C\WINDOWS\system32\vtUNeded.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP772\A0170612.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171680.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171669.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171676.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171677.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171678.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171679.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171681.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171682.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171683.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{983CD6A3-6605-411D-9E0B-26A7DE950308}\RP774\A0171684.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\casino1.ico (Malware.Trace) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\casino2.ico (Malware.Trace) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\casino3.ico (Malware.Trace) -> Quarantined and deleted successfully.
                      C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\ANNISSA\MediaTubeCodec_ver1.1463.0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      0
                      1. nissanis
                        Nouveau rapport HJK :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 1:55:23, on 14/09/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Ahead\InCD\InCDsrv.exe
                        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Executive Software\Diskeeper\DkService.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Maxtor\Sync\SyncServices.exe
                        C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                        C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                        C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                        C:\WINDOWS\system32\HPZipm12.exe
                        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
                        C:\WINDOWS\ATK0100\HControl.exe
                        C:\WINDOWS\ATK0100\ATKOSD.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                        C:\Program Files\ASUS\Wireless Console\wcourier.exe
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                        C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                        C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                        C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                        C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                        C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                        O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\system32\sfg_0b2a.dll
                        O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
                        O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                        O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                        O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
                        O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                        O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                        O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                        O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [mxomssmenu] "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
                        O8 - Extra context menu item: Barre RoboForm &2 - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O8 - Extra context menu item: Personnaliser le &menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                        O9 - Extra 'Tools' menuitem: Barre RoboForm &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                        O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                        O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                        O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                        O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://contributor-accounts.shutterstock.com/login?next=%2Foauth%2Fauthorize%3Fstate%3Db7c13fa84b29a45065b9b1e8f8a43df5%26redirect_uri%3Dhttps%253A%252F%252Fsubmit.shutterstock.com%252Foauth%252Fcallback%253Flanding_page%253D%25252FImageUploader4.cab%2526realm%253Dcontributor%26scope%3Duser.view%2520user.edit%2520media.submit%2520media.upload%2520media.edit%26hl%3Den%26site%3Dsubmit%26client_id%3DContributor
                        O20 - AppInit_DLLs: gzlidt.dll
                        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                        O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
                        O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                        O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                        O23 - Service: Ql1ecopi - Parallel Technologies, Inc. - (no file)
                        O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        0
                        1. Utilisateur anonyme
                          réouvre malewarebyte
                          va sur quarantaine
                          supprime tout

                          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          -> Double clique sur combofix.exe.
                          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                          Avant d'utiliser ComboFix :

                          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
                          0
                          1. nissanis
                            ENcore merci pour l'aide tardive !

                            Voilà le rapport :

                            ComboFix 08-09-13.01 - ANNISSA 2008-09-14 2:57:38.2 - NTFSx86
                            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.234 [GMT 2:00]
                            Lancé depuis: C:\Documents and Settings\ANNISSA\Bureau\ComboFix.exe

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                            .

                            ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-14 au 2008-09-14 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Documents and Settings\ANNISSA\Application Data\Malwarebytes
                            2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                            2008-09-13 21:04 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                            2008-09-13 21:04 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-09-13 19:05 . 2008-09-13 19:05 <REP> d-------- C:\Program Files\Trend Micro
                            2008-09-13 18:10 . 2008-09-13 18:19 <REP> d-------- C:\Program Files\Navilog1
                            2008-09-13 04:27 . 2008-09-13 04:29 <REP> d-------- C:\WINDOWS\avxoscan
                            2008-09-13 04:17 . 2008-09-13 04:17 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                            2008-09-12 10:10 . 2008-09-12 10:11 104,448 ---hs---- C:\Documents and Settings\ANNISSA\setupC.exe

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-09-12 07:27 --------- d-----w C:\Documents and Settings\ANNISSA\Application Data\BitTorrent
                            2008-09-09 08:16 --------- d-----w C:\Program Files\VideoLAN
                            2008-08-05 15:36 --------- d-----w C:\Program Files\Google
                            2008-08-02 06:05 --------- d-----w C:\Program Files\Sun
                            2008-08-02 06:05 --------- d-----w C:\Program Files\Java
                            2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
                            2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                            2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                            2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
                            2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                            2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                            2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
                            2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                            2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
                            2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                            2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
                            2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                            2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
                            2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                            2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
                            2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
                            2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
                            2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                            2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
                            2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
                            2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                            2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                            2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                            2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                            2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                            2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                            2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
                            2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
                            2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
                            2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
                            2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
                            2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
                            2007-11-29 22:31 479,232 ----a-w C:\Program Files\mozilla firefox\plugins\msvcm80.dll
                            2007-11-29 22:31 548,864 ----a-w C:\Program Files\mozilla firefox\plugins\msvcp80.dll
                            2007-11-29 22:31 626,688 ----a-w C:\Program Files\mozilla firefox\plugins\msvcr80.dll
                            .

                            ((((((((((((((((((((((((((((( snapshot@2008-09-13_19.48.12.92 )))))))))))))))))))))))))))))))))))))))))
                            .
                            + 2008-09-13 23:39:05 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_40c.dat
                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                            REGEDIT4

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
                            "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
                            "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 3411968]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2005-05-12 102400]
                            "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
                            "Wireless Console"="C:\Program Files\ASUS\Wireless Console\wcourier.exe" [2005-03-02 57344]
                            "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-12-22 98394]
                            "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-12-22 688218]
                            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-25 5562368]
                            "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-15 385024]
                            "EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2004-10-15 356352]
                            "Norton Ghost 9.0"="C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe" [2004-08-02 1122304]
                            "ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
                            "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
                            "Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
                            "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
                            "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-17 180269]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                            "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-10-21 190024]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024]
                            "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
                            "mxomssmenu"="C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe" [2007-09-06 169264]
                            "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
                            "RTHDCPL"="RTHDCPL.EXE" [2005-05-25 C:\WINDOWS\RTHDCPL.EXE]
                            "nwiz"="nwiz.exe" [2005-05-25 C:\WINDOWS\system32\nwiz.exe]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

                            C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                            Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-04-20 113664]
                            Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2005-11-13 25214]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
                            2004-10-15 12:27 110592 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                            "AppInit_DLLs"=gzlidt.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "vidc.asv2"= asusasv2.dll

                            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                            backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ASUS ChkMail.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ASUS ChkMail.lnk
                            backup=C:\WINDOWS\pss\ASUS ChkMail.lnkCommon Startup

                            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
                            backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

                            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk
                            backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup

                            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^New Shortcut-1.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\New Shortcut-1.lnk
                            backup=C:\WINDOWS\pss\New Shortcut-1.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                            --a------ 2008-02-19 14:10 267048 C:\Program Files\iTunes\iTunesHelper.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
                            --a------ 2007-10-21 19:19 190024 C:\Program Files\MessengerPlus! 3\MsgPlus.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                            --a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
                            --a------ 2004-09-10 21:08 40960 C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                            --a------ 2006-03-30 17:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                            "FirewallOverride"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
                            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                            "C:\\Program Files\\iTunes\\iTunes.exe"=
                            "C:\\Program Files\\InterVideo\\DVD7\\WinDVD.exe"=
                            "C:\\Program Files\\amsn\\bin\\wish.exe"=
                            "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=

                            R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2004-08-02 138780]
                            R0 R592;R592;C:\WINDOWS\system32\DRIVERS\R592.sys [2004-10-15 57088]
                            R0 risdpntk;risdpntk;C:\WINDOWS\system32\DRIVERS\risdpntk.sys [2004-10-15 27264]
                            R1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2004-08-02 46779]
                            R2 Maxtor Sync Service;Maxtor Service;C:\Program Files\Maxtor\Sync\SyncServices.exe [2007-09-28 156976]
                            R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys [2004-07-06 44544]
                            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                            S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{788dc7d0-5477-11da-8f3a-0015002b0c05}]
                            \Shell\AutoRun\command - E:\setupSNK.exe

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcefe03c-561e-11da-8f40-0015002b0c05}]
                            \Shell\AutoRun\command - RavMon..exe

                            *Newly Created Service* - ENTDRV51
                            .
                            Contenu du dossier 'Tâches planifiées'
                            .
                            .
                            ------- Examen supplémentaire -------
                            .
                            FireFox -: Profile - C:\Documents and Settings\ANNISSA\Application Data\Mozilla\Firefox\Profiles\ca1qb2c4.default\
                            .

                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-09-14 03:01:00
                            Windows 5.1.2600 Service Pack 2 NTFS

                            Recherche de processus cachés ...

                            Recherche d'éléments en démarrage automatique cachés ...

                            Recherche de fichiers cachés ...

                            Scan terminé avec succès
                            Fichiers cachés: 0

                            **************************************************************************
                            .
                            Heure de fin: 2008-09-14 3:03:24
                            ComboFix-quarantined-files.txt 2008-09-14 01:02:31
                            ComboFix2.txt 2008-09-13 17:48:56

                            Avant-CF: 6,432,895,488 octets libres
                            Après-CF: 6,421,033,984 octets libres

                            180 --- E O F --- 2008-09-10 14:39:55
                            0
                            1. Utilisateur anonyme
                              Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
                              - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
                              - Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
                              - Doucle-clique sur "RAV.exe" pour lancer le fix.
                              - Laisse le programme agir (10 min) : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)

                              - Ensuite : retire tes disques amovibles et redémarre le PC.

                              ensuite refais un scan hijackthis et post le rapport stp
                              0
                              1. nissanis
                                le rapport :

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 3:33:32, on 14/09/2008
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Ahead\InCD\InCDsrv.exe
                                C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                C:\Program Files\Maxtor\Sync\SyncServices.exe
                                C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                                C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                                C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
                                C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                                C:\WINDOWS\ATK0100\HControl.exe
                                C:\WINDOWS\RTHDCPL.EXE
                                C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                                C:\Program Files\ASUS\Wireless Console\wcourier.exe
                                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                                C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                                C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                                C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                                C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                                C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
                                C:\WINDOWS\system32\HPZipm12.exe
                                C:\WINDOWS\ATK0100\ATKOSD.exe
                                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                                C:\Program Files\QuickTime\qttask.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe
                                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                                O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\system32\sfg_0b2a.dll
                                O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
                                O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                                O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                                O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                                O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
                                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
                                O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                                O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                                O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                                O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                                O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                                O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [mxomssmenu] "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
                                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                                O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
                                O8 - Extra context menu item: Barre RoboForm &2 - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                                O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                O8 - Extra context menu item: Personnaliser le &menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra 'Tools' menuitem: Barre RoboForm &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                                O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
                                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                                O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                                O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                                O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                                O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                                O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://contributor-accounts.shutterstock.com/login?next=%2Foauth%2Fauthorize%3Fstate%3Db7c13fa84b29a45065b9b1e8f8a43df5%26redirect_uri%3Dhttps%253A%252F%252Fsubmit.shutterstock.com%252Foauth%252Fcallback%253Flanding_page%253D%25252FImageUploader4.cab%2526realm%253Dcontributor%26scope%3Duser.view%2520user.edit%2520media.submit%2520media.upload%2520media.edit%26hl%3Den%26site%3Dsubmit%26client_id%3DContributor
                                O20 - AppInit_DLLs: gzlidt.dll
                                O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
                                O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                                O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                                O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                                O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                O23 - Service: Ql1ecopi - Parallel Technologies, Inc. - (no file)
                                O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                0
                                1. Utilisateur anonyme
                                  Rends toi sur ce site :

                                  https://www.virustotal.com/gui/

                                  Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\sfg_0b2a.dll

                                  Clique sur Send File.

                                  Un rapport va s'élaborer ligne à ligne.

                                  Attends la fin. Il doit comprendre la taille du fichier envoyé.

                                  Sauvegarde le rapport avec le bloc-note.

                                  Copie le dans ta réponse.
                                  0
                                  1. nissanis
                                    voilà :

                                    Fichier sfg.dll reçu le 2007.10.14 19:19:07 (CET)
                                    Situation actuelle: terminé

                                    Résultat: 5/32 (15.62%)
                                    Formaté Impression des résultats
                                    Antivirus Version Dernière mise à jour Résultat
                                    AhnLab-V3 - - -
                                    AntiVir - - -
                                    Authentium - - -
                                    Avast - - Win32:Adware-gen.
                                    AVG - - -
                                    BitDefender - - Adware.Safeguardprotect.A
                                    CAT-QuickHeal - - -
                                    ClamAV - - -
                                    DrWeb - - -
                                    eSafe - - -
                                    eTrust-Vet - - -
                                    Ewido - - Adware.SafeGuardProtect
                                    F-Prot - - -
                                    F-Secure - - -
                                    FileAdvisor - - -
                                    Fortinet - - -
                                    Ikarus - - -
                                    Kaspersky - - -
                                    McAfee - - potentially unwanted program SFGProtect
                                    Microsoft - - -
                                    NOD32v2 - - -
                                    Norman - - -
                                    Panda - - Generic Malware
                                    Prevx1 - - -
                                    Rising - - -
                                    Sophos - - -
                                    Sunbelt - - -
                                    Symantec - - -
                                    TheHacker - - -
                                    VBA32 - - -
                                    VirusBuster - - -
                                    Webwasher-Gateway - - -
                                    Information additionnelle
                                    MD5: 58a669acfcb991b6ae6ddaf6b6036f60
                                    SHA1: 61374f1a2f4ac6899f4a0fd2857cb932d18b7a3e
                                    SHA256: c59a43815bce116e45ed3a873d03631e5617f235ef04dd985ce4eb26dde0d64f
                                    SHA512: f9c8e2bf18bc92b282725b484af910b7143c0459d1651efeef0621ae71df5fbb7b42f5225ba786405e5bb5a58259753c00db608594d28143d48d2443322c9fdc
                                    0
                                    1. Utilisateur anonyme
                                      Copie le texte ci-dessous :

                                      File::
                                      C:\Documents and Settings\ANNISSA\setupC.exe
                                      C:\WINDOWS\system32\sfg_0b2a.dll

                                      Folder::
                                      C:\Program Files\Navilog1
                                      C:\WINDOWS\system32\Kaspersky Lab

                                      Registry::
                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "PCShield"=-
                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "PCShield"=-
                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                      "AppInit_DLLs"=""
                                      [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcefe03c-561e-11da-8f40-0015002b0c05}]

                                      Ouvre le Bloc-Notes puis colle le texte copié.
                                      (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                                      Sauvegarde ce fichier sous le nom de CFScript.txt

                                      Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci :

                                      Cela va relancer Combofix,

                                      Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                                      Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                                      Ne touche à rien tant que le scan n'est pas terminé.

                                      Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                                      S'il n'y a pas de rédémarrage, poste quand même les rapports.
                                      0
                                      1. nissanis
                                        J'ai effectuer la manoeuvre mais cela n'a pas reouvert automatiquement combofix! mais voilà quand même le rapport :

                                        ComboFix 08-09-13.01 - ANNISSA 2008-09-14 3:56:59.3 - NTFSx86
                                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.183 [GMT 2:00]
                                        Lancé depuis: C:\Documents and Settings\ANNISSA\Bureau\ComboFix.exe

                                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                        .

                                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-14 au 2008-09-14 ))))))))))))))))))))))))))))))))))))
                                        .

                                        2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                        2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Documents and Settings\ANNISSA\Application Data\Malwarebytes
                                        2008-09-13 21:04 . 2008-09-13 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                                        2008-09-13 21:04 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                        2008-09-13 21:04 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                        2008-09-13 19:05 . 2008-09-13 19:05 <REP> d-------- C:\Program Files\Trend Micro
                                        2008-09-13 18:10 . 2008-09-13 18:19 <REP> d-------- C:\Program Files\Navilog1
                                        2008-09-13 04:27 . 2008-09-13 04:29 <REP> d-------- C:\WINDOWS\avxoscan
                                        2008-09-13 04:17 . 2008-09-13 04:17 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                                        2008-09-12 10:10 . 2008-09-12 10:11 104,448 ---hs---- C:\Documents and Settings\ANNISSA\setupC.exe

                                        .
                                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        2008-09-12 07:27 --------- d-----w C:\Documents and Settings\ANNISSA\Application Data\BitTorrent
                                        2008-09-09 08:16 --------- d-----w C:\Program Files\VideoLAN
                                        2008-08-05 15:36 --------- d-----w C:\Program Files\Google
                                        2008-08-02 06:05 --------- d-----w C:\Program Files\Sun
                                        2008-08-02 06:05 --------- d-----w C:\Program Files\Java
                                        2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
                                        2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                                        2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                                        2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
                                        2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                                        2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                                        2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
                                        2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                                        2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
                                        2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                                        2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
                                        2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                                        2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
                                        2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                                        2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
                                        2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
                                        2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
                                        2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                                        2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll
                                        2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
                                        2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                                        2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                                        2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                                        2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                                        2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                                        2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                                        2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll
                                        2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
                                        2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
                                        2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys
                                        2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
                                        2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
                                        2007-11-29 22:31 479,232 ----a-w C:\Program Files\mozilla firefox\plugins\msvcm80.dll
                                        2007-11-29 22:31 548,864 ----a-w C:\Program Files\mozilla firefox\plugins\msvcp80.dll
                                        2007-11-29 22:31 626,688 ----a-w C:\Program Files\mozilla firefox\plugins\msvcr80.dll
                                        .

                                        ((((((((((((((((((((((((((((( snapshot@2008-09-13_19.48.12.92 )))))))))))))))))))))))))))))))))))))))))
                                        .
                                        + 2008-09-14 01:29:49 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_2f4.dat
                                        .
                                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        .
                                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                        REGEDIT4

                                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
                                        "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
                                        "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 3411968]

                                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2005-05-12 102400]
                                        "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
                                        "Wireless Console"="C:\Program Files\ASUS\Wireless Console\wcourier.exe" [2005-03-02 57344]
                                        "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-12-22 98394]
                                        "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-12-22 688218]
                                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-25 5562368]
                                        "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-15 385024]
                                        "EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2004-10-15 356352]
                                        "Norton Ghost 9.0"="C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe" [2004-08-02 1122304]
                                        "ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208]
                                        "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
                                        "Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514]
                                        "PCShield"="C:\WINDOWS\system32\sfg_0b2a.dll" [2005-11-18 233472]
                                        "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-17 180269]
                                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                                        "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-10-21 190024]
                                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024]
                                        "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
                                        "mxomssmenu"="C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe" [2007-09-06 169264]
                                        "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
                                        "RTHDCPL"="RTHDCPL.EXE" [2005-05-25 C:\WINDOWS\RTHDCPL.EXE]
                                        "nwiz"="nwiz.exe" [2005-05-25 C:\WINDOWS\system32\nwiz.exe]

                                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

                                        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                        Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-04-20 113664]
                                        Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2005-11-13 25214]

                                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
                                        2004-10-15 12:27 110592 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

                                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                        "AppInit_DLLs"=gzlidt.dll

                                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                        "vidc.asv2"= asusasv2.dll

                                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                                        backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ASUS ChkMail.lnk]
                                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ASUS ChkMail.lnk
                                        backup=C:\WINDOWS\pss\ASUS ChkMail.lnkCommon Startup

                                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
                                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
                                        backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

                                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk]
                                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk
                                        backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup

                                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^New Shortcut-1.lnk]
                                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\New Shortcut-1.lnk
                                        backup=C:\WINDOWS\pss\New Shortcut-1.lnkCommon Startup

                                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                                        --a------ 2008-02-19 14:10 267048 C:\Program Files\iTunes\iTunesHelper.exe

                                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
                                        --a------ 2007-10-21 19:19 190024 C:\Program Files\MessengerPlus! 3\MsgPlus.exe

                                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                                        --a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe

                                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
                                        --a------ 2004-09-10 21:08 40960 C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

                                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                                        --a------ 2006-03-30 17:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

                                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                        "FirewallOverride"=dword:00000001

                                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                        "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
                                        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                                        "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                                        "C:\\Program Files\\iTunes\\iTunes.exe"=
                                        "C:\\Program Files\\InterVideo\\DVD7\\WinDVD.exe"=
                                        "C:\\Program Files\\amsn\\bin\\wish.exe"=
                                        "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=

                                        R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2004-08-02 138780]
                                        R0 R592;R592;C:\WINDOWS\system32\DRIVERS\R592.sys [2004-10-15 57088]
                                        R0 risdpntk;risdpntk;C:\WINDOWS\system32\DRIVERS\risdpntk.sys [2004-10-15 27264]
                                        R1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2004-08-02 46779]
                                        R2 Maxtor Sync Service;Maxtor Service;C:\Program Files\Maxtor\Sync\SyncServices.exe [2007-09-28 156976]
                                        R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys [2004-07-06 44544]
                                        S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                                        S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{788dc7d0-5477-11da-8f3a-0015002b0c05}]
                                        \Shell\AutoRun\command - E:\setupSNK.exe

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcefe03c-561e-11da-8f40-0015002b0c05}]
                                        \Shell\AutoRun\command - RavMon..exe
                                        .
                                        Contenu du dossier 'Tâches planifiées'
                                        .
                                        .
                                        ------- Examen supplémentaire -------
                                        .
                                        FireFox -: Profile - C:\Documents and Settings\ANNISSA\Application Data\Mozilla\Firefox\Profiles\ca1qb2c4.default\
                                        .

                                        **************************************************************************

                                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                        Rootkit scan 2008-09-14 04:00:12
                                        Windows 5.1.2600 Service Pack 2 NTFS

                                        Recherche de processus cachés ...

                                        Recherche d'éléments en démarrage automatique cachés ...

                                        Recherche de fichiers cachés ...

                                        Scan terminé avec succès
                                        Fichiers cachés: 0

                                        **************************************************************************
                                        .
                                        Heure de fin: 2008-09-14 4:02:57
                                        ComboFix-quarantined-files.txt 2008-09-14 02:02:02
                                        ComboFix2.txt 2008-09-14 01:03:25
                                        ComboFix3.txt 2008-09-13 17:48:56

                                        Avant-CF: 6,428,469,248 octets libres
                                        Après-CF: 6,416,606,720 octets libres

                                        180 --- E O F --- 2008-09-10 14:39:55

                                        Rapport HJT :

                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 4:06:38, on 14/09/2008
                                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\Ahead\InCD\InCDsrv.exe
                                        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                        C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                        C:\Program Files\Maxtor\Sync\SyncServices.exe
                                        C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                                        C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                                        C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                                        C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
                                        C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                        C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                                        C:\WINDOWS\ATK0100\HControl.exe
                                        C:\WINDOWS\RTHDCPL.EXE
                                        C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                                        C:\Program Files\ASUS\Wireless Console\wcourier.exe
                                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                        C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                                        C:\WINDOWS\system32\nvsvc32.exe
                                        C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                                        C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                                        C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                                        C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                                        C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                                        C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
                                        C:\WINDOWS\system32\HPZipm12.exe
                                        C:\WINDOWS\ATK0100\ATKOSD.exe
                                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                                        C:\Program Files\iTunes\iTunesHelper.exe
                                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                        C:\Program Files\iPod\bin\iPodService.exe
                                        C:\WINDOWS\explorer.exe
                                        C:\WINDOWS\system32\notepad.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                                        O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
                                        O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
                                        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                                        O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                        O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                                        O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
                                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                        O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
                                        O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
                                        O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
                                        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                                        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                                        O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                                        O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                        O4 - HKLM\..\Run: [mxomssmenu] "C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
                                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0b2a.dll"
                                        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
                                        O8 - Extra context menu item: Barre RoboForm &2 - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                                        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                                        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                                        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                        O8 - Extra context menu item: Personnaliser le &menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                        O9 - Extra 'Tools' menuitem: Barre RoboForm &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                        O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
                                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                        O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                                        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
                                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                        O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                                        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                        O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                                        O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://contributor-accounts.shutterstock.com/login?next=%2Foauth%2Fauthorize%3Fstate%3Db7c13fa84b29a45065b9b1e8f8a43df5%26redirect_uri%3Dhttps%253A%252F%252Fsubmit.shutterstock.com%252Foauth%252Fcallback%253Flanding_page%253D%25252FImageUploader4.cab%2526realm%253Dcontributor%26scope%3Duser.view%2520user.edit%2520media.submit%2520media.upload%2520media.edit%26hl%3Den%26site%3Dsubmit%26client_id%3DContributor
                                        O20 - AppInit_DLLs: gzlidt.dll
                                        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                        O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                                        O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                        O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                        O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
                                        O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                                        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                                        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                                        O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
                                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                        O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
                                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                        O23 - Service: Ql1ecopi - Parallel Technologies, Inc. - (no file)
                                        O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                        0
                                        1. nissanis
                                          C:\Documents and Settings\ANNISSA\setupC.exe moved successfully.
                                          C:\WINDOWS\system32\sfg_0b2a.dll unregistered successfully.
                                          C:\WINDOWS\system32\sfg_0b2a.dll moved successfully.
                                          C:\Program Files\Navilog1\Safebackup moved successfully.
                                          C:\Program Files\Navilog1\Report moved successfully.
                                          C:\Program Files\Navilog1\Contents moved successfully.
                                          C:\Program Files\Navilog1\Backupnavi moved successfully.
                                          C:\Program Files\Navilog1 moved successfully.
                                          C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\data moved successfully.
                                          C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases moved successfully.
                                          C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\backup moved successfully.
                                          C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner moved successfully.
                                          C:\WINDOWS\system32\Kaspersky Lab moved successfully.

                                          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09142008_041540

                                          Voilà qui est fait !
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Win64 malware gen
                                          jules555

                                          1 réponse
                                          supprimer tor.jack android
                                          sabinelouisonbruno

                                          4 réponses
                                          Softonic,est-ce un virus ?
                                          techmel1

                                          6 réponses
                                          Win64:Malware-gen
                                          ptb35

                                          3 réponses
                                          Chrome://newtab
                                          Nova

                                          14 réponses