Probleme virus

volpajola -  
Bonjour, j'ai un petit souci , mon ordinateur est infecté par un virus et je n'arrive pas a l'enlever malgré un scan par spybot et par antivir .
Pouvez vous m'aidez svp ?
merci
Configuration: Windows XP
Firefox 3.0.3

32 réponses

Résumé de la discussion

Une infection virale est signalée sur un PC fonctionnant sous Windows XP, malgré des scans effectués avec Spybot et Avira, et la discussion porte sur des solutions de nettoyage et de détection complémentaires. Plusieurs conseils préconisent CCleaner, puis un scan avec Antivir et un second scan en ligne Bitdefender, en insistant sur la suppression des infections détectées et la collecte d'un rapport. D'autres interventions recommandent des outils spécialisés comme ComboFix, SmitfraudFix et HijackThis pour analyser les résidents malveillants, extraire des rapports et évaluer l'état et l'intégrité du système. En cas de doute, il est conseillé de sauvegarder les données et d'évaluer les résultats des outils dans un contexte sûr, afin d'éviter d'aggraver l'infection ou d'installer d'autres malwares.

Bobot (l’IA à votre service)
  1. florinator
    Télécharge sur le Bureau
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    ======> Double clic sur SmitfraudFix.zip

    =====> Extraire tout

    ====> Double clic sur SmitfraudFix

    ===> Double Clic sur SmitfraudFix.cmd

    ==> Choisir Option 1

    => Poste le rapport
    1. volpajola
      SmitFraudFix v2.359

      Rapport fait à 18:57:47,15, 13/10/2008
      Executé à partir de C:\Documents and Settings\Jean Pierre ORSINI\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      I:\CDBrowser\phone.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jean Pierre ORSINI

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jean Pierre ORSINI\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANPI~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      AntiXPVSTFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 212.27.40.241
      DNS Server Search Order: 212.27.40.240

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{630313A7-84DF-4A9F-A539-28CAB838F17F}: DhcpNameServer=212.27.40.241 212.27.40.240
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{630313A7-84DF-4A9F-A539-28CAB838F17F}: DhcpNameServer=212.27.40.241 212.27.40.240

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
  2. florinator
    Excuse de mon double post, mais copie/colle ce contenu ne prends pas en compte le post20.
    J'ai juste rajouté une clé infectée, on va la supprimer en même temps.

    File::
    C:\WINDOWS\system32\ybufufqp.exe
    C:\WINDOWS\system32\tslsvgvc.exe

    Folder::
    C:\Program Files\kvldqtb
    C:\Documents and Settings\All Users\Application Data\yhszwjyr

    Registry::
    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\WINDOWS\system32\drivers\svchost.exe"=-

    * Copie le texte sélectionné en gras (CTRL+C).
    * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
    * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
    * Colle le texte copié dans ce bloc-notes (CTRL+V).
    * Sauvegarde ce fichier sous le nom de CFScript.txt
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci

    * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
    si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.
    1. florinator
      Bonjour,

      Je repose la question pour la 3eme fois car c'est ce qui m'interresse surtout(si tu ne l'a pas lu:: post20/ post22)

      Comment se comporte ton pc?

      Puis reposte moi un hijackthis stp.

      Télécharge sur le Bureau HijackThis

      http://download.hijackthis.eu/HJTInstall.exe

      = Double-clique sur dessus pour l'installer
      = Clique sur Do a system scan and save the log
      = Colle le rapport
      si problème voir l'aide
      http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100( merci à Ep44 )

      1. florinator
        Le rapport est propre, mais pour vérif.

        1/Télécharge CCleaner
        https://filehippo.com/download_ccleaner/
        => Aide toi de ce tuto pour l'utiliser ( merci Ep44 )
        http://www.swl1f.net/viewtopic.php?f=14&t=69

        2/Fais un scan avec Antivir puis post le moi.Si il trouve des infections clik sur "delete".

        3/Fait un scan en ligne avec Bitdefender et colle le rapport
        https://www.bitdefender.com/toolbox/
        Scan à faire sous Internet Explorer, un tuto
        http://pageperso.aol.fr/rginformatique/mapage/defender.htm

        1. volpajola
          BitDefender Online Scanner

          Scan report generated at: Thu, Oct 16, 2008 - 23:38:48

          Scan path: A:\;C:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;

          Statistics

          Time

          01:55:58

          Files

          360226

          Folders

          8014

          Boot Sectors

          0

          Archives

          3285

          Packed Files

          23688

          Results

          Identified Viruses

          3

          Infected Files

          3

          Suspect Files

          0

          Warnings

          0

          Disinfected

          0

          Deleted Files

          3

          Engines Info

          Virus Definitions

          1875439

          Engine build

          AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

          Scan plugins

          16

          Archive plugins

          43

          Unpack plugins

          7

          E-mail plugins

          6

          System plugins

          4

          Scan Settings

          First Action

          Disinfect

          Second Action

          Delete

          Heuristics

          Yes

          Enable Warnings

          Yes

          Scanned Extensions

          *;

          Exclude Extensions

          Scan Emails

          Yes

          Scan Archives

          Yes

          Scan Packed

          Yes

          Scan Files

          Yes

          Scan Boot

          Yes

          Scanned File

          Status

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\dancefloor été 2008\greece 2000 those usual.mp3

          Infected with: Trojan.Downloader.Wimad.A

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\dancefloor été 2008\greece 2000 those usual.mp3

          Disinfection failed

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\dancefloor été 2008\greece 2000 those usual.mp3

          Deleted

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\musique année 70\summer time ray charles.mp3

          Infected with: Trojan.Downloader.WMA.Wimad.N

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\musique année 70\summer time ray charles.mp3

          Disinfection failed

          C:\Documents and Settings\Lucas Orsini\Mes documents\Ma musique\musique année 70\summer time ray charles.mp3

          Deleted

          C:\System Volume Information\_restore{0A8D4667-272C-4DEC-BC5B-D8441F717E9B}\RP331\A0241652.exe

          Infected with: Trojan.Spy.Wsnpoem.KD

          C:\System Volume Information\_restore{0A8D4667-272C-4DEC-BC5B-D8441F717E9B}\RP331\A0241652.exe

          Deleted
      3. florinator
        J'attends ton rapport Avira. As tu passer Ccleaner?
        1. volpajola
          ouai j'ai fait comme sur le tutorel ,et pour le rapport d'antivir je le fait cette nuit donc je le met demain matin . En tout cas merci beacoup pour ton aide
      4. florinator
        Signale ton problème résolu en haut à droite de la page.

        Jette un oeuil ici pour quelques infos de sécurité: http://www.swl1f.net/viewforum.php?f=29
        Car ce n'est pas la première fois que utilises des logiciels comme combo!!
        A++
        1. florinator
          Bonjour

          Télécharge sur le Bureau HijackThis

          http://download.hijackthis.eu/HJTInstall.exe

          = Double-clique sur dessus pour l'installer
          = Clique sur Do a system scan and save the log
          = Colle le rapport

          si problème voir l'aide

          http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100
          A++
          1. volpajola
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 12:56, on 2008-10-12
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16705)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Windows Defender\MsMpEng.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Documents and Settings\All Users\Application Data\yhszwjyr\mtkrifkv.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\a-squared Free\a2service.exe
            C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\PnkBstrA.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Documents and Settings\Lucas Orsini\Bureau\HiJackThis.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKLM\..\Policies\Explorer\Run: [4TvTvBJD1f] C:\Documents and Settings\All Users\Application Data\yhszwjyr\mtkrifkv.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
            O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
            O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
            O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a64640a6788b444c8f55fa5cc263189d
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a64640a6788b444c8f55fa5cc263189d
            O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
            O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O21 - SSODL: infoadmsys - {53699353-0C4C-57EE-A7D0-099BF33A1E62} - C:\Program Files\kvldqtb\infoadmsys.dll
            O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
            O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
            1. volpajola
              je vais faire un scan avec malwarebytes et vous remettre un rappor
              1. volpajola
                désolé cela a mis beaucoup de temps :s

                Malwarebytes' Anti-Malware 1.28
                Version de la base de données: 1259
                Windows 5.1.2600 Service Pack 3

                2008-10-12 19:21:28
                mbam-log-2008-10-12 (19-21-21).txt

                Type de recherche: Examen complet (C:\|)
                Eléments examinés: 171707
                Temps écoulé: 3 hour(s), 17 minute(s), 1 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 7
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 1
                Dossier(s) infecté(s): 1
                Fichier(s) infecté(s): 32

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> No action taken.
                HKEY_CURRENT_USER\typelib (Fake.Dropped.Malware) -> No action taken.
                HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> No action taken.
                HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\rdriv (Fake.Dropped.Malware) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.

                Dossier(s) infecté(s):
                C:\WINDOWS\system32\smp (Fake.Dropped.Malware) -> No action taken.

                Fichier(s) infecté(s):
                C:\WINDOWS\system32\smp\msrc.exe (Fake.Dropped.Malware) -> No action taken.
                C:\WINDOWS\system32\akttzn.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\bdn.com (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\bsva-egihsg52.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\hxiwlgpm.dat (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\hxiwlgpm.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\msgp.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\mssecu.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\msvchost.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\mtr2.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\mwin32.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\netode.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\newsd32.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\ps1.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\psof1.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\psoft1.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\regm64.dll (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\Rundl1.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\ssvchost.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\sysreq.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\taack.dat (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\taack.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\thun.dll (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\thun32.dll (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\VBIEWER.OCX (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\winlogonpc.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\winsystem.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\WINWGPX.EXE (Trojan.Agent) -> No action taken.
                C:\WINDOWS\system32\vbsys2.dll (Trojan.Clicker) -> No action taken.
                C:\WINDOWS\BM934070bc.txt (Trojan.Vundo) -> No action taken.
                C:\WINDOWS\system32\wini104552502.exe (Trojan.FakeAlert) -> No action taken.
                C:\Documents and Settings\Lucas Orsini\delself.bat (Malware.Trace) -> No action taken.
                1. volpajola
                  toutes mes infections était dans la quarantaine je les ai suprimés maintenant

                  Malwarebytes' Anti-Malware 1.28
                  Version de la base de données: 1259
                  Windows 5.1.2600 Service Pack 3

                  2008-10-12 15:16:16
                  mbam-log-2008-10-12 (15-16-16).txt

                  Type de recherche: Examen complet (C:\|)
                  Eléments examinés: 41870
                  Temps écoulé: 1 hour(s), 52 minute(s), 9 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 2
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 2

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\CLSID\{53699353-0C4C-57EE-A7D0-099BF33A1E62} (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\infoadmsys (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\4tvtvbjd1f (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

                  Elément(s) de données du Registre infecté(s):
                  HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Program Files\kvldqtb\infoadmsys.dll (Trojan.FakeAlert.H) -> Delete on reboot.
                  C:\Documents and Settings\All Users\Application Data\yhszwjyr\mtkrifkv.exe (Trojan.FakeAlert.H) -> Delete on reboot.
                  1. florinator
                    Ok, trés bien

                    Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

                    http://images.malwareremoval.com/random/RSIT.exe

                    * Double-clique sur RSIT.exe afin de lancer RSIT.
                    * Clique sur Continue à l'écran Disclaimer.
                    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
                    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                    --> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                    Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
                    1. volpajola
                      info.txt logfile of random's system information tool 1.04 2008-10-12 21:12:03

                      ======Uninstall list======

                      -->MsiExec /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
                      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                      32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
                      Adobe Acrobat - Reader 6.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
                      Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                      Adobe Reader 6.0.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
                      AGEIA PhysX v7.07.24-->MsiExec.exe /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
                      Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
                      Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
                      Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                      ArmA Uninstall-->C:\Program files\Bohemia Interactive\ArmA\UnInstall.exe
                      Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
                      Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
                      Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{6E15BEDF-7EB5-4010-998E-B430DB4EFE45}
                      Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{A425C250-A0E1-4D78-B1C1-A5CBC7385E7C}
                      BlueSoleil-->MsiExec.exe /X{996D8BB8-9B47-46C7-92DC-DCCE64467AB8}
                      Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
                      Cakewalk VST Adapter 4-->C:\PROGRA~1\Cakewalk\CAKEWA~1\UNWISE.EXE C:\PROGRA~1\Cakewalk\CAKEWA~1\INSTALL.LOG
                      Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                      Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
                      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                      Dcads Advanced Toolbar-->C:\Program Files\Dcads Advanced Toolbar\uninstall.exe
                      Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
                      DreamStation DXi2-->C:\WINDOWS\DSDXIRMV.EXE C:\PROGRAM FILES\CAKEWALK\SHARED DXI\AUDIO SIMULATION\DREAMSTATION DXI2
                      Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
                      Firebird SQL Server - MAGIX Edition-->C:\Program Files\MAGIX\Common\Database\unwise.exe
                      Free YouTube Download 1.3-->"C:\Program Files\DVDVideoSoft\Free YouTube Download\unins000.exe"
                      Free YouTube to Mp3 Converter version 2.4-->"C:\Program Files\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe"
                      Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                      Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
                      High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                      HijackThis 2.0.2-->"C:\Documents and Settings\Lucas Orsini\Bureau\HijackThis.exe" /uninstall
                      Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                      HP Customer Participation Program 9.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
                      HP Document Viewer 5.3-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
                      HP Image Zone 5.3-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                      HP Imaging Device Functions 9.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
                      HP Media Vault-->C:\Program Files\InstallShield Installation Information\{F2568881-E34D-454C-8DEB-8B5D9D581472}\setup.exe -runfromtemp -l0x040c -removeonly
                      HP OCR Software 9.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
                      HP Photosmart All-In-One Software 9.0-->C:\Program Files\HP\Digital Imaging\{B22C19AE-6A67-4f28-B541-5AE72FB17A25}\setup\hpzscr01.exe -datfile hposcr15.dat
                      HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
                      HP PSC & OfficeJet 5.3.A-->"C:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
                      HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
                      HP Solution Center 9.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
                      HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
                      HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
                      IntelligentAdvisor-->C:\Program Files\IntelligentAdvisor\uninstall.exe
                      Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
                      Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
                      Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFU8F.inf
                      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                      MAGIX Music Maker 2008 Producer Edition Version à télécharger 13.0.2.1 (F)-->C:\Program Files\MAGIX\MusicMaker2008PE_Version_a_telecharger\unwise.exe
                      MAGIX Screenshare 4.3.6.1987 (F)-->C:\Program Files\MAGIX\PCVisit\unwise.exe
                      Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                      Medal of Honor Airborne-->MsiExec.exe /X{25F28E39-FDBB-11DB-8314-0800200C9A66}
                      Medal of Honor Débarquement allié En Formation-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BE699EDC-9E58-4671-A23E-9CDF7F6F42F2}\Setup.exe" -l0x40c
                      Medal of Honor Débarquement allié(tm) En Formation-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7914BE1E-F186-4790-B8F4-9F63C52A41C1}\Setup.exe" -l0x40c
                      Medal of Honor Débarquement Allié(tm) l'Offensive-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{823A68CC-3049-4A6B-8F63-7DC85E4BB1C9}\Setup.exe" -l0x40c
                      Medal of Honor débarquement allié-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DEA94ED-915A-4834-A87E-388D012C8E02}\Setup.exe" -l0x40c
                      Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
                      Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                      Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                      Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
                      Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                      Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                      Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
                      Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
                      Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
                      Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                      Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                      Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                      Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
                      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                      MotoGP 2007-->"C:\Program Files\THQ\MotoGP 2007\unins000.exe"
                      Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                      MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                      MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
                      MyFreeCodec-->C:\Program Files\MyFree Codec\09b beta\uninstall.exe
                      Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E916E61F-DE9D-4EAF-91E1-CEB50016326A}
                      NTI DriveBackup! 4-->"C:\Program Files\InstallShield Installation Information\{651DF20A-B6D8-4C7A-BBD8-EBC5FC7CF1C1}\setup.exe" -removeonly
                      NTI Shadow 3-->"C:\Program Files\InstallShield Installation Information\{E9EB5689-4F76-4E3C-A675-5ED5F52AB890}\setup.exe" -removeonly
                      NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                      OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585}
                      OpenAL-->"C:\Program Files\OpenAL\OpenALwEAX.exe" /U
                      Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                      Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
                      Pro Evolution Soccer 2008-->C:\Program Files\InstallShield Installation Information\{2FDFD600-7338-4738-90D5-FC4ACA08DC36}\setup.exe -runfromtemp -l0x040c
                      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                      SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                      SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200014F1\HXFSETUP.EXE -U -IVEN_14F1&DEV_2F20&SUBSYS_200014F1
                      SONAR LE-->C:\PROGRA~1\Cakewalk\SONARL~1\UNWISE.EXE C:\PROGRA~1\Cakewalk\SONARL~1\INSTALL.LOG
                      Switch-->C:\Program Files\NCH Swift Sound\Switch\uninst.exe
                      System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
                      Text-To-Speech-Runtime-->MsiExec.exe /X{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}
                      Uninstall 1.0.0.0-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
                      VIA Register Tool-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Your Company Name\VIA Register Tool\Uninst.isu"
                      VIA Rhine Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex Rhine
                      VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                      Virtual DJ Home Edition - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
                      Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
                      Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
                      Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                      Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
                      Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                      Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                      Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
                      Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
                      Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
                      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                      Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                      Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                      Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
                      Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
                      Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
                      XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"
                      Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
                      Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

                      ======Hosts File======

                      127.0.0.1 localhost

                      ======Security center information======

                      AV: Avira AntiVir PersonalEdition

                      ======Environment variables======

                      "ComSpec"=%SystemRoot%\system32\cmd.exe
                      "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727;C:\Program Files\Smart Projects\IsoBuster
                      "windir"=%SystemRoot%
                      "FP_NO_HOST_CHECK"=NO
                      "OS"=Windows_NT
                      "PROCESSOR_ARCHITECTURE"=x86
                      "PROCESSOR_LEVEL"=6
                      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
                      "PROCESSOR_REVISION"=0a00
                      "NUMBER_OF_PROCESSORS"=1
                      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                      "TEMP"=%SystemRoot%\TEMP
                      "TMP"=%SystemRoot%\TEMP

                      -----------------EOF-----------------
                      1. volpajola
                        oui excuse moi je ne pouvais pas les envoyer en même temps

                        Logfile of random's system information tool 1.04 (written by random/random)
                        Run by Lucas Orsini at 2008-10-12 21:11:43
                        Microsoft Windows XP Édition familiale Service Pack 3
                        System drive C: has 27 GB (18%) free of 153 GB
                        Total RAM: 2047 MB (73% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 21:11, on 2008-10-12
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Windows Defender\MsMpEng.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\Program Files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Documents and Settings\Lucas Orsini\Bureau\RSIT.exe
                        C:\Documents and Settings\Lucas Orsini\Bureau\Lucas Orsini.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                        O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                        O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a64640a6788b444c8f55fa5cc263189d
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a64640a6788b444c8f55fa5cc263189d
                        O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                        O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        1. volpajola
                          -----------\\ ToolBar S&D 1.2.2 XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                          X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
                          BIOS : Award Modular BIOS v6.00PG
                          USER : Lucas Orsini ( Administrator )
                          BOOT : Normal boot
                          Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
                          A:\ (USB)
                          C:\ (Local Disk) - NTFS - Total : 149 Go Free : 26 Go
                          E:\ (USB)
                          F:\ (USB)
                          G:\ (USB)
                          H:\ (USB)
                          I:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
                          J:\ (CD or DVD)
                          K:\ (USB)

                          "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
                          Option : [2] ( 2008-10-12|21:54 )

                          -----------\\ SUPPRESSION

                          Supprime! - C:\DOCUME~1\LUCASO~1\APPLIC~1\Dcads Advanced Toolbar\advertbuttons.xml
                          Supprime! - C:\DOCUME~1\LUCASO~1\APPLIC~1\Dcads Advanced Toolbar\selected.xml
                          Supprime! - C:\Program Files\IntelligentAdvisor\IntelligentAdvisor.dat
                          Supprime! - C:\Program Files\IntelligentAdvisor\pcre3.dll
                          Supprime! - C:\Program Files\IntelligentAdvisor\uninstall.exe
                          Supprime! - C:\DOCUME~1\LUCASO~1\APPLIC~1\Dcads Advanced Toolbar
                          Supprime! - C:\Program Files\IntelligentAdvisor

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ Extensions

                          (Chloé ORSINI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                          (Lucas Orsini) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
                          (Lucas Orsini) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
                          (Lucas Orsini) - {fce36c1e-58d8-498a-b2a5-66ad1cedebbb} => customizegoogle

                          (Margaux Orsini) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Start Page"="https://www.google.com/?gws_rd=ssl"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
                          "Search Page"="https://www.google.com/?gws_rd=ssl"
                          "Start Page"="https://www.msn.com/fr-fr/"

                          --------------------\\ Recherche d'autres infections

                          --------------------\\ Cracks & Keygens ..

                          C:\DOCUME~1\LUCASO~1\Application Data\uTorrent\Armed Assault Crack + Czech or Ger to English Patch.rar.torrent
                          C:\DOCUME~1\LUCASO~1\Application Data\uTorrent\Fruity Loops Studio 7 Full + Crack.torrent
                          C:\DOCUME~1\LUCASO~1\Application Data\uTorrent\Medal of honor airborne crack.exe.torrent
                          C:\DOCUME~1\LUCASO~1\Application Data\uTorrent\Medal of Honor AIRBORNE Crack.rar.torrent
                          C:\DOCUME~1\LUCASO~1\Application Data\uTorrent\Medal of Honor Airborne-HATRED Crack+Keygen.torrent
                          C:\DOCUME~1\LUCASO~1\Cookies\lucas_orsini@crackdb[1].txt
                          C:\DOCUME~1\LUCASO~1\Mes documents\Ma musique\dance\Techno - dance - DJ Crack - Funk Bass (Ibiza House Mix).mp3
                          C:\DOCUME~1\LUCASO~1\Mes documents\Ma musique\This Is My Life\02 Crack in Time.mp3
                          C:\DOCUME~1\LUCASO~1\Recent\Armed Assault Crack + Czech or Ger to English Patch.rar.lnk
                          C:\DOCUME~1\LUCASO~1\Recent\Armed_Assault_Keygen-RazorDOX.zip.lnk

                          1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-12|21:57 - Option : [2]

                          -----------\\ Fin du rapport a 21:57:07.68
                          1. volpajola
                            ComboFix 08-10-12.01 - Lucas Orsini 2008-10-14 17:06:33.8 - NTFSx86
                            Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1605 [GMT 2:00]
                            Lancé depuis: C:\Documents and Settings\Lucas Orsini\Bureau\ComboFix.exe
                            * Un nouveau point de restauration a été créé

                            [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
                            .

                            ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-14 au 2008-10-14 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-10-13 20:38 . 2008-10-13 20:38 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\Teleca
                            2008-10-13 20:37 . 2008-10-13 20:37 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\Sony Ericsson
                            2008-10-13 19:02 . 2007-04-03 13:59 23,176 -ra------ C:\WINDOWS\system32\drivers\s616nd5.sys
                            2008-10-13 18:57 . 2008-10-13 18:57 1,412 --a------ C:\WINDOWS\system32\tmp.reg
                            2008-10-13 18:38 . 2008-10-13 18:52 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
                            2008-10-13 18:38 . 2008-10-13 18:38 <REP> d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
                            2008-10-13 18:33 . 2008-10-13 18:33 <REP> d-------- C:\WINDOWS\Downloaded Installations
                            2008-10-13 18:33 . 2008-10-13 18:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
                            2008-10-13 18:33 . 2008-10-13 18:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                            2008-10-12 21:56 . 2008-10-12 21:56 1,148 --a------ C:\Documents and Settings\Orph.egd
                            2008-10-12 21:53 . 2008-10-12 21:57 <REP> d-------- C:\ToolBar SD
                            2008-10-12 21:11 . 2008-10-12 21:12 <REP> d-------- C:\rsit
                            2008-10-12 13:23 . 2008-10-12 13:23 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-10-12 13:23 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                            2008-10-12 13:23 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-10-11 20:29 . 2008-10-11 20:29 77,824 --a------ C:\WINDOWS\system32\ybufufqp.exe
                            2008-10-11 17:58 . 2008-10-12 15:17 <REP> d-------- C:\Program Files\kvldqtb
                            2008-10-11 17:58 . 2008-10-12 15:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\yhszwjyr
                            2008-10-11 17:58 . 2008-10-11 17:58 77,824 --a------ C:\WINDOWS\system32\tslsvgvc.exe
                            2008-10-03 19:42 . 2008-10-03 19:42 754 --a------ C:\WINDOWS\WORDPAD.INI
                            2008-09-20 12:47 . 2008-09-20 12:47 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\MAGIX
                            2008-09-20 12:44 . 2008-09-20 12:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MAGIX
                            2008-09-17 13:33 . 2008-10-11 14:22 700 --a------ C:\WINDOWS\BeatBox.INI
                            2008-09-16 22:48 . 2008-09-16 22:48 0 --a------ C:\WINDOWS\MusicEditor.INI

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-10-13 16:38 --------- d-----w C:\Program Files\Sony Ericsson
                            2008-10-12 18:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                            2008-10-12 17:25 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                            2008-10-12 17:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                            2008-10-11 16:03 --------- d-----w C:\Documents and Settings\Lucas Orsini\Application Data\uTorrent
                            2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe
                            2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe
                            2008-10-01 13:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe
                            2008-09-29 15:31 --------- d-----w C:\Program Files\Picasa2
                            2008-09-28 13:12 --------- d-----w C:\Program Files\Incomplete
                            2008-09-28 13:12 --------- d-----w C:\Documents and Settings\Lucas Orsini\Application Data\LimeWire
                            2008-09-20 10:46 --------- d-----w C:\Program Files\MAGIX
                            2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe
                            2008-09-03 12:43 --------- d-----w C:\Program Files\uTorrent
                            2008-09-01 15:39 409,600 ----a-w C:\WINDOWS\system32\wrap_oal.dll
                            2008-09-01 15:39 114,688 ----a-w C:\WINDOWS\system32\OpenAL32.dll
                            2008-09-01 15:39 --------- d-----w C:\Program Files\OpenAL
                            2008-09-01 15:33 --------- d-----w C:\Program Files\Bohemia Interactive
                            2008-09-01 15:30 --------- d-----w C:\Program Files\EA SPORTS
                            2008-08-29 12:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-08-29 12:01 --------- d-----w C:\Program Files\KONAMI
                            2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe
                            2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                            2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                            2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                            2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                            2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                            2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                            2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                            2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                            2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                            2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                            .

                            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                            REGEDIT4

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
                            "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-15 68856]
                            "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
                            "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
                            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 7700480]
                            "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 86016]
                            "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 741376]
                            "SoundMan"="SOUNDMAN.EXE" [2004-08-30 C:\WINDOWS\SOUNDMAN.EXE]
                            "nwiz"="nwiz.exe" [2007-04-19 C:\WINDOWS\system32\nwiz.exe]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

                            C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                            BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-07-16 626176]
                            D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-12 73728]
                            HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                            "AntiVirusDisableNotify"=dword:00000001
                            "UpdatesDisableNotify"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                            "EnableFirewall"= 0 (0x0)

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
                            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
                            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
                            "C:\\Program Files\\EA GAMES\\MOHDA\\moh_Breakthrough.exe"=
                            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
                            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                            "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
                            "C:\\WINDOWS\\system32\\muzapp.exe"=
                            "C:\\Program Files\\Fichiers communs\\InstallShield\\engine\\6\\Intel 32\\Ikernel.exe"=
                            "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPMVTray.exe"=
                            "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\NASSelector.exe"=
                            "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\NASDriveMapper.exe"=
                            "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPEZBkup.exe"=
                            "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPMVCheck.exe"=
                            "C:\\Program Files\\NewTech Infosystems\\NTI Shadow 3\\Shadow.exe"=
                            "C:\\Program Files\\NewTech Infosystems\\NTI DriveBackup! 4\\CDDIB32.exe"=
                            "C:\\Program Files\\NewTech Infosystems\\NTI DriveBackup! 4\\DIBExplor.exe"=
                            "C:\\Program Files\\EA GAMES\\MOHDA\\moh_spearhead.exe"=
                            "C:\\Program Files\\EA GAMES\\MOHDA\\fpupdate.exe"=
                            "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                            "C:\\Program Files\\THQ\\MotoGP 2007\\motogp.exe"=
                            "C:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"=
                            "C:\\Program Files\\uTorrent\\uTorrent.exe"=
                            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                            "21002:TCP"= 21002:TCP:BitComet 21002 TCP
                            "21002:UDP"= 21002:UDP:BitComet 21002 UDP

                            R3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys [ ]
                            R3 Cap7134;ProVideo Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-03-24 334944]
                            R3 PhTVTune;ProVideo WDM TVTuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-03-24 24288]
                            R3 RDID1046;EDIROL UA-25;C:\WINDOWS\system32\Drivers\rdwm1046.sys [2007-03-05 172561]
                            S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
                            S3 sea3bus;Sony Ericsson Device 0A3 driver (WDM);C:\WINDOWS\system32\DRIVERS\sea3bus.sys [2007-01-26 61600]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                            HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                            hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d61f246-d61b-11dc-88e6-00116732cbac}]
                            \Shell\AutoRun\command - start.exe
                            \Shell\iledefrance\command - start.exe

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cfbe960-1b84-11dd-89dc-00116732cbac}]
                            \Shell\AutoRun\command - D:\start.exe
                            \Shell\iledefrance\command - D:\start.exe
                            .
                            Contenu du dossier 'Tâches planifiées'

                            2008-07-29 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

                            2008-10-12 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
                            - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 18:36]

                            2008-10-14 C:\WINDOWS\Tasks\MP Scheduled Scan.job
                            - C:\Program Files\Windows Defender\MpCmdRun.exe [2006-11-03 20:20]

                            2008-10-14 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                            - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 12:20]
                            .
                            .
                            ------- Examen supplémentaire -------
                            .
                            FireFox -: Profile - C:\Documents and Settings\Lucas Orsini\Application Data\Mozilla\Firefox\Profiles\3qo41ilq.default\
                            FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
                            FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
                            FF -: plugin - C:\Program Files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
                            FF -: plugin - C:\Program Files\Picasa2\npPicasa2.dll
                            FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll
                            .

                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-10-14 17:11:10
                            Windows 5.1.2600 Service Pack 3 NTFS

                            Recherche de processus cachés ...

                            Recherche d'éléments en démarrage automatique cachés ...

                            Recherche de fichiers cachés ...

                            Scan terminé avec succès
                            Fichiers cachés: 0

                            **************************************************************************
                            .
                            Heure de fin: 2008-10-14 17:14:41
                            ComboFix-quarantined-files.txt 2008-10-14 15:14:18

                            Avant-CF: 28,168,159,232 octets libres
                            Après-CF: 28,341,002,240 octets libres

                            180 --- E O F --- 2008-10-11 11:59:41
                            1. florinator
                              File::
                              C:\WINDOWS\system32\ybufufqp.exe
                              C:\WINDOWS\system32\tslsvgvc.exe

                              Folder::
                              C:\Program Files\kvldqtb
                              C:\Documents and Settings\All Users\Application Data\yhszwjyr

                              * Copie le texte sélectionné en gras (CTRL+C).
                              * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
                              * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
                              * Colle le texte copié dans ce bloc-notes (CTRL+V).
                              * Sauvegarde ce fichier sous le nom de CFScript.txt
                              * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci

                              * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
                              * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
                              Ne touche à rien tant que le scan n'est pas terminé.
                              * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
                              * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                              Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
                              si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

                              => Et dis moi comment se comporte le pc?

                              A++
                              1. volpajola
                                lorsque je Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe il me met pas une fenêtre bleu mais une fenêtre avec marque "exécuter/annuler "
                                1. volpajola
                                  ComboFix 08-10-12.01 - Lucas Orsini 2008-10-16 8:27:24.9 - NTFSx86
                                  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1603 [GMT 2:00]
                                  Lancé depuis: C:\Documents and Settings\Lucas Orsini\Bureau\ComboFix.exe
                                  Commutateurs utilisés :: C:\Documents and Settings\Lucas Orsini\Bureau\CFScript.txt
                                  * Un nouveau point de restauration a été créé

                                  [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

                                  FILE ::
                                  C:\WINDOWS\system32\tslsvgvc.exe
                                  C:\WINDOWS\system32\ybufufqp.exe
                                  .

                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .

                                  C:\Documents and Settings\All Users\Application Data\yhszwjyr
                                  C:\Program Files\kvldqtb
                                  C:\Program Files\kvldqtb\strwinutil.dll
                                  C:\WINDOWS\system32\tslsvgvc.exe
                                  C:\WINDOWS\system32\ybufufqp.exe

                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2008-10-15 21:11 . 2008-10-15 21:11 <REP> d-------- C:\Documents and Settings\Chloé ORSINI\Application Data\Teleca
                                  2008-10-15 21:10 . 2008-10-15 21:10 <REP> d-------- C:\Documents and Settings\Chloé ORSINI\Application Data\Sony Ericsson
                                  2008-10-15 19:02 . 2008-10-15 19:02 <REP> d-------- C:\ec1be6f27a5b28117a3fab1001
                                  2008-10-15 17:40 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys
                                  2008-10-15 17:38 . 2008-08-14 15:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
                                  2008-10-15 17:38 . 2008-08-14 15:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
                                  2008-10-15 17:38 . 2008-08-14 15:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
                                  2008-10-15 17:38 . 2008-08-14 15:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
                                  2008-10-15 17:38 . 2008-09-15 17:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys
                                  2008-10-15 13:32 . 2008-10-15 13:32 <REP> d-------- C:\Documents and Settings\Margaux Orsini\Application Data\Teleca
                                  2008-10-15 13:31 . 2008-10-15 13:31 <REP> d-------- C:\Documents and Settings\Margaux Orsini\Application Data\Sony Ericsson
                                  2008-10-13 20:38 . 2008-10-13 20:38 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\Teleca
                                  2008-10-13 20:37 . 2008-10-13 20:37 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\Sony Ericsson
                                  2008-10-13 19:02 . 2007-04-03 13:59 23,176 -ra------ C:\WINDOWS\system32\drivers\s616nd5.sys
                                  2008-10-13 18:57 . 2008-10-13 18:57 1,412 --a------ C:\WINDOWS\system32\tmp.reg
                                  2008-10-13 18:38 . 2008-10-13 18:52 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
                                  2008-10-13 18:38 . 2008-10-13 18:38 <REP> d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
                                  2008-10-13 18:33 . 2008-10-13 18:33 <REP> d-------- C:\WINDOWS\Downloaded Installations
                                  2008-10-13 18:33 . 2008-10-13 18:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
                                  2008-10-13 18:33 . 2008-10-13 18:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                                  2008-10-12 21:56 . 2008-10-12 21:56 1,148 --a------ C:\Documents and Settings\Orph.egd
                                  2008-10-12 21:53 . 2008-10-12 21:57 <REP> d-------- C:\ToolBar SD
                                  2008-10-12 21:11 . 2008-10-12 21:12 <REP> d-------- C:\rsit
                                  2008-10-12 13:23 . 2008-10-12 13:23 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                  2008-10-12 13:23 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                  2008-10-12 13:23 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                  2008-10-03 19:42 . 2008-10-03 19:42 754 --a------ C:\WINDOWS\WORDPAD.INI
                                  2008-09-20 12:47 . 2008-09-20 12:47 <REP> d-------- C:\Documents and Settings\Lucas Orsini\Application Data\MAGIX
                                  2008-09-20 12:44 . 2008-09-20 12:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MAGIX
                                  2008-09-17 13:33 . 2008-10-11 14:22 700 --a------ C:\WINDOWS\BeatBox.INI
                                  2008-09-16 22:48 . 2008-09-16 22:48 0 --a------ C:\WINDOWS\MusicEditor.INI

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2008-10-14 15:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                                  2008-10-13 16:38 --------- d-----w C:\Program Files\Sony Ericsson
                                  2008-10-12 17:25 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                                  2008-10-12 17:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                                  2008-10-11 16:03 --------- d-----w C:\Documents and Settings\Lucas Orsini\Application Data\uTorrent
                                  2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe
                                  2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe
                                  2008-10-01 13:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe
                                  2008-09-29 15:31 --------- d-----w C:\Program Files\Picasa2
                                  2008-09-28 13:12 --------- d-----w C:\Program Files\Incomplete
                                  2008-09-28 13:12 --------- d-----w C:\Documents and Settings\Lucas Orsini\Application Data\LimeWire
                                  2008-09-20 10:46 --------- d-----w C:\Program Files\MAGIX
                                  2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
                                  2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe
                                  2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
                                  2008-09-03 12:43 --------- d-----w C:\Program Files\uTorrent
                                  2008-09-01 15:39 409,600 ----a-w C:\WINDOWS\system32\wrap_oal.dll
                                  2008-09-01 15:39 114,688 ----a-w C:\WINDOWS\system32\OpenAL32.dll
                                  2008-09-01 15:39 --------- d-----w C:\Program Files\OpenAL
                                  2008-09-01 15:33 --------- d-----w C:\Program Files\Bohemia Interactive
                                  2008-09-01 15:30 --------- d-----w C:\Program Files\EA SPORTS
                                  2008-08-29 12:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                  2008-08-29 12:01 --------- d-----w C:\Program Files\KONAMI
                                  2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                                  2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe
                                  2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
                                  2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
                                  2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                                  2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                                  2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                                  2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                                  2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                                  2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                                  2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                                  2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                                  2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                                  2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                                  .

                                  ((((((((((((((((((((((((((((( snapshot@2008-10-14_17.13.35.54 )))))))))))))))))))))))))))))))))))))))))
                                  .
                                  + 2008-08-14 13:23:44 2,147,328 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe
                                  + 2008-08-14 13:23:49 2,068,096 ------w C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
                                  + 2008-08-14 13:23:44 2,025,984 ------w C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe
                                  + 2008-08-14 13:23:49 2,191,232 ------w C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
                                  + 2008-06-23 16:28:17 124,928 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\advpack.dll
                                  + 2008-06-23 16:28:17 347,136 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\dxtmsft.dll
                                  + 2008-06-23 16:28:17 214,528 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\dxtrans.dll
                                  + 2008-06-23 16:28:17 133,120 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\extmgr.dll
                                  + 2008-06-23 16:28:17 63,488 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\icardie.dll
                                  + 2008-06-23 09:21:30 70,656 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ie4uinit.exe
                                  + 2008-06-23 16:28:18 153,088 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieakeng.dll
                                  + 2008-06-23 16:28:18 230,400 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieaksie.dll
                                  + 2008-06-21 05:23:54 161,792 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieakui.dll
                                  + 2008-06-23 16:28:18 383,488 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieapfltr.dll
                                  + 2008-06-23 16:28:18 384,512 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\iedkcs32.dll
                                  + 2008-06-23 16:28:19 6,066,176 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieframe.dll
                                  + 2008-06-23 16:28:19 44,544 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\iernonce.dll
                                  + 2008-06-23 16:28:20 267,776 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\iertutil.dll
                                  + 2008-06-23 09:20:26 13,824 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\ieudinit.exe
                                  + 2008-06-23 09:21:49 625,664 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\iexplore.exe
                                  + 2008-06-23 16:28:20 27,648 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\jsproxy.dll
                                  + 2008-06-23 16:28:20 459,264 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\msfeeds.dll
                                  + 2008-06-23 16:28:20 52,224 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\msfeedsbs.dll
                                  + 2008-06-24 08:28:24 3,592,192 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\mshtml.dll
                                  + 2008-06-23 16:28:22 477,696 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\mshtmled.dll
                                  + 2008-06-23 16:28:22 193,024 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\msrating.dll
                                  + 2008-06-23 16:28:22 671,232 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\mstime.dll
                                  + 2008-06-23 16:28:22 102,912 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\occache.dll
                                  + 2008-06-23 16:28:22 44,544 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\pngfilt.dll
                                  + 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe
                                  + 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\updspapi.dll
                                  + 2008-06-23 16:28:22 105,984 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\url.dll
                                  + 2008-06-23 16:28:23 1,159,680 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\urlmon.dll
                                  + 2008-06-23 16:28:23 233,472 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\webcheck.dll
                                  + 2008-06-23 16:28:23 826,368 -c----w C:\WINDOWS\ie7updates\KB956390-IE7\wininet.dll
                                  - 2008-06-23 16:28:17 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
                                  + 2008-08-26 08:11:45 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
                                  - 2008-06-23 16:28:17 124,928 -c----w C:\WINDOWS\system32\dllcache\advpack.dll
                                  + 2008-08-26 08:11:45 124,928 -c----w C:\WINDOWS\system32\dllcache\advpack.dll
                                  - 2008-06-20 11:40:08 138,496 -c----w C:\WINDOWS\system32\dllcache\afd.sys
                                  + 2008-08-14 10:04:36 138,496 -c----w C:\WINDOWS\system32\dllcache\afd.sys
                                  - 2008-06-23 16:28:17 347,136 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
                                  + 2008-08-26 08:11:45 347,136 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
                                  - 2008-06-23 16:28:17 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll
                                  + 2008-08-26 08:11:45 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll
                                  - 2008-06-23 16:28:17 133,120 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll
                                  + 2008-08-26 08:11:45 133,120 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll
                                  - 2008-06-23 16:28:17 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll
                                  + 2008-08-26 08:11:45 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll
                                  - 2008-06-23 09:21:30 70,656 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                                  + 2008-08-25 08:39:40 70,656 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                                  - 2008-06-23 16:28:18 153,088 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll
                                  + 2008-08-26 08:11:45 153,088 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll
                                  - 2008-06-23 16:28:18 230,400 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll
                                  + 2008-08-26 08:11:45 230,400 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll
                                  - 2008-06-21 05:23:54 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll
                                  + 2008-08-23 05:54:51 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll
                                  - 2008-06-23 16:28:18 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll
                                  + 2008-08-26 08:11:46 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll
                                  - 2008-06-23 16:28:18 384,512 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll
                                  + 2008-08-26 08:11:46 384,512 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll
                                  - 2008-06-23 16:28:19 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll
                                  + 2008-10-03 17:12:27 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll
                                  - 2008-06-23 16:28:19 44,544 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll
                                  + 2008-08-26 08:11:48 44,544 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll
                                  - 2008-06-23 16:28:20 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll
                                  + 2008-08-26 08:11:48 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll
                                  - 2008-06-23 09:20:26 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe
                                  + 2008-08-25 08:38:00 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe
                                  - 2008-06-23 09:21:49 625,664 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe
                                  + 2008-08-23 05:56:15 635,848 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe
                                  - 2008-06-23 16:28:20 27,648 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll
                                  + 2008-08-26 08:11:49 27,648 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll
                                  - 2008-06-23 16:28:20 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll
                                  + 2008-08-26 08:11:49 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll
                                  - 2008-06-23 16:28:20 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                                  + 2008-08-26 08:11:49 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                                  - 2008-06-24 08:28:24 3,592,192 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll
                                  + 2008-08-27 09:11:52 3,593,216 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll
                                  - 2008-06-23 16:28:22 477,696 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll
                                  + 2008-08-26 08:11:52 477,696 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll
                                  - 2008-06-23 16:28:22 193,024 -c----w C:\WINDOWS\system32\dllcache\msrating.dll
                                  + 2008-08-26 08:11:52 193,024 -c----w C:\WINDOWS\system32\dllcache\msrating.dll
                                  - 2008-06-23 16:28:22 671,232 -c----w C:\WINDOWS\system32\dllcache\mstime.dll
                                  + 2008-08-26 08:11:52 671,232 -c----w C:\WINDOWS\system32\dllcache\mstime.dll
                                  - 2008-06-23 16:28:22 102,912 -c----w C:\WINDOWS\system32\dllcache\occache.dll
                                  + 2008-08-26 08:11:52 102,912 -c----w C:\WINDOWS\system32\dllcache\occache.dll
                                  - 2008-06-23 16:28:22 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
                                  + 2008-08-26 08:11:52 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
                                  - 2008-06-23 16:28:22 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll
                                  + 2008-08-26 08:11:52 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll
                                  - 2008-06-23 16:28:23 1,159,680 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll
                                  + 2008-08-26 08:11:53 1,159,680 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll
                                  - 2008-06-23 16:28:23 233,472 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll
                                  + 2008-08-26 08:11:53 233,472 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll
                                  - 2008-06-23 16:28:23 826,368 -c----w C:\WINDOWS\system32\dllcache\wininet.dll
                                  + 2008-08-26 08:11:54 826,368 -c----w C:\WINDOWS\system32\dllcache\wininet.dll
                                  - 2008-06-20 11:40:08 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                                  + 2008-08-14 10:04:36 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                                  - 2008-06-23 16:28:17 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll
                                  + 2008-08-26 08:11:45 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll
                                  - 2008-06-23 16:28:17 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
                                  + 2008-08-26 08:11:45 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
                                  - 2008-06-23 16:28:17 133,120 ------w C:\WINDOWS\system32\extmgr.dll
                                  + 2008-08-26 08:11:45 133,120 ------w C:\WINDOWS\system32\extmgr.dll
                                  - 2008-09-08 16:16:55 173,872 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
                                  + 2008-10-15 19:05:36 173,872 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
                                  - 2008-06-23 16:28:17 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
                                  + 2008-08-26 08:11:45 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
                                  - 2008-06-23 09:21:30 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe
                                  + 2008-08-25 08:39:40 70,656 ------w C:\WINDOWS\system32\ie4uinit.exe
                                  - 2008-06-23 16:28:18 153,088 ------w C:\WINDOWS\system32\ieakeng.dll
                                  + 2008-08-26 08:11:45 153,088 ------w C:\WINDOWS\system32\ieakeng.dll
                                  - 2008-06-23 16:28:18 230,400 ------w C:\WINDOWS\system32\ieaksie.dll
                                  + 2008-08-26 08:11:45 230,400 ------w C:\WINDOWS\system32\ieaksie.dll
                                  - 2008-06-21 05:23:54 161,792 ------w C:\WINDOWS\system32\ieakui.dll
                                  + 2008-08-23 05:54:51 161,792 ------w C:\WINDOWS\system32\ieakui.dll
                                  - 2008-06-23 16:28:18 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
                                  + 2008-08-26 08:11:46 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
                                  - 2008-06-23 16:28:18 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll
                                  + 2008-08-26 08:11:46 384,512 ------w C:\WINDOWS\system32\iedkcs32.dll
                                  - 2008-06-23 16:28:19 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
                                  + 2008-10-03 17:12:27 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
                                  - 2008-06-23 16:28:19 44,544 ------w C:\WINDOWS\system32\iernonce.dll
                                  + 2008-08-26 08:11:48 44,544 ------w C:\WINDOWS\system32\iernonce.dll
                                  - 2008-06-23 16:28:20 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
                                  + 2008-08-26 08:11:48 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
                                  - 2008-06-23 09:20:26 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
                                  + 2008-08-25 08:38:00 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
                                  - 2008-06-23 16:28:20 27,648 ------w C:\WINDOWS\system32\jsproxy.dll
                                  + 2008-08-26 08:11:49 27,648 ------w C:\WINDOWS\system32\jsproxy.dll
                                  - 2008-08-26 20:28:12 16,208,504 ----a-w C:\WINDOWS\system32\MRT.exe
                                  + 2008-10-07 19:19:40 16,721,856 ----a-w C:\WINDOWS\system32\MRT.exe
                                  - 2008-06-23 16:28:20 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
                                  + 2008-08-26 08:11:49 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
                                  - 2008-06-23 16:28:20 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
                                  + 2008-08-26 08:11:49 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
                                  - 2008-06-24 08:28:24 3,592,192 ----a-w C:\WINDOWS\system32\mshtml.dll
                                  + 2008-08-27 09:11:52 3,593,216 ----a-w C:\WINDOWS\system32\mshtml.dll
                                  - 2008-06-23 16:28:22 477,696 ----a-w C:\WINDOWS\system32\mshtmled.dll
                                  + 2008-08-26 08:11:52 477,696 ----a-w C:\WINDOWS\system32\mshtmled.dll
                                  - 2008-06-23 16:28:22 193,024 ------w C:\WINDOWS\system32\msrating.dll
                                  + 2008-08-26 08:11:52 193,024 ------w C:\WINDOWS\system32\msrating.dll
                                  - 2008-06-23 16:28:22 671,232 ------w C:\WINDOWS\system32\mstime.dll
                                  + 2008-08-26 08:11:52 671,232 ------w C:\WINDOWS\system32\mstime.dll
                                  - 2008-06-23 16:28:22 102,912 ------w C:\WINDOWS\system32\occache.dll
                                  + 2008-08-26 08:11:52 102,912 ------w C:\WINDOWS\system32\occache.dll
                                  - 2008-06-23 16:28:22 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
                                  + 2008-08-26 08:11:52 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
                                  - 2007-11-30 12:39:29 18,296 ------w C:\WINDOWS\system32\spmsg.dll
                                  + 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll
                                  - 2008-06-23 16:28:22 105,984 ----a-w C:\WINDOWS\system32\url.dll
                                  + 2008-08-26 08:11:52 105,984 ----a-w C:\WINDOWS\system32\url.dll
                                  - 2008-06-23 16:28:23 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
                                  + 2008-08-26 08:11:53 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
                                  - 2008-06-23 16:28:23 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
                                  + 2008-08-26 08:11:53 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
                                  .
                                  -- Instantané actualisé --
                                  .
                                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                  REGEDIT4

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
                                  "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                                  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-15 68856]
                                  "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
                                  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
                                  "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
                                  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 7700480]
                                  "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 86016]
                                  "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 741376]
                                  "SoundMan"="SOUNDMAN.EXE" [2004-08-30 C:\WINDOWS\SOUNDMAN.EXE]
                                  "nwiz"="nwiz.exe" [2007-04-19 C:\WINDOWS\system32\nwiz.exe]

                                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

                                  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                  BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-07-16 626176]
                                  D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-12 73728]
                                  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                  "AntiVirusDisableNotify"=dword:00000001
                                  "UpdatesDisableNotify"=dword:00000001

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                  "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
                                  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
                                  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
                                  "C:\\Program Files\\EA GAMES\\MOHDA\\moh_Breakthrough.exe"=
                                  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
                                  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
                                  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
                                  "C:\\WINDOWS\\system32\\muzapp.exe"=
                                  "C:\\Program Files\\Fichiers communs\\InstallShield\\engine\\6\\Intel 32\\Ikernel.exe"=
                                  "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPMVTray.exe"=
                                  "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\NASSelector.exe"=
                                  "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\NASDriveMapper.exe"=
                                  "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPEZBkup.exe"=
                                  "C:\\Program Files\\Hewlett-Packard\\HP Media Vault\\Utilities\\HPMVCheck.exe"=
                                  "C:\\Program Files\\NewTech Infosystems\\NTI Shadow 3\\Shadow.exe"=
                                  "C:\\Program Files\\NewTech Infosystems\\NTI DriveBackup! 4\\CDDIB32.exe"=
                                  "C:\\Program Files\\NewTech Infosystems\\NTI DriveBackup! 4\\DIBExplor.exe"=
                                  "C:\\Program Files\\EA GAMES\\MOHDA\\moh_spearhead.exe"=
                                  "C:\\Program Files\\EA GAMES\\MOHDA\\fpupdate.exe"=
                                  "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                  "C:\\Program Files\\THQ\\MotoGP 2007\\motogp.exe"=
                                  "C:\\Program Files\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"=
                                  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                  "%windir%\\system32\\sessmgr.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                  "21002:TCP"= 21002:TCP:BitComet 21002 TCP
                                  "21002:UDP"= 21002:UDP:BitComet 21002 UDP

                                  R3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys [ ]
                                  R3 Cap7134;ProVideo Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-03-24 334944]
                                  R3 PhTVTune;ProVideo WDM TVTuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-03-24 24288]
                                  R3 RDID1046;EDIROL UA-25;C:\WINDOWS\system32\Drivers\rdwm1046.sys [2007-03-05 172561]
                                  S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
                                  S3 sea3bus;Sony Ericsson Device 0A3 driver (WDM);C:\WINDOWS\system32\DRIVERS\sea3bus.sys [2007-01-26 61600]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                                  HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                                  hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d61f246-d61b-11dc-88e6-00116732cbac}]
                                  \Shell\AutoRun\command - start.exe
                                  \Shell\iledefrance\command - start.exe

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7cfbe960-1b84-11dd-89dc-00116732cbac}]
                                  \Shell\AutoRun\command - D:\start.exe
                                  \Shell\iledefrance\command - D:\start.exe
                                  .
                                  Contenu du dossier 'Tâches planifiées'

                                  2008-07-29 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                                  - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

                                  2008-10-15 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job
                                  - C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 18:36]

                                  2008-10-16 C:\WINDOWS\Tasks\MP Scheduled Scan.job
                                  - C:\Program Files\Windows Defender\MpCmdRun.exe [2006-11-03 20:20]

                                  2008-10-15 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                                  - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 12:20]
                                  .

                                  **************************************************************************

                                  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-10-16 08:31:24
                                  Windows 5.1.2600 Service Pack 3 NTFS

                                  Recherche de processus cachés ...

                                  Recherche d'éléments en démarrage automatique cachés ...

                                  Recherche de fichiers cachés ...

                                  Scan terminé avec succès
                                  Fichiers cachés: 0

                                  **************************************************************************
                                  .
                                  Heure de fin: 2008-10-16 8:35:37
                                  ComboFix-quarantined-files.txt 2008-10-16 06:35:04
                                  ComboFix2.txt 2008-10-14 15:14:42

                                  Avant-CF: 30,793,101,312 octets libres
                                  Après-CF: 30,879,461,376 octets libres

                                  355 --- E O F --- 2008-10-15 18:20:14
                                  1. volpajola
                                    Mon PC se comporte normalement j'ai juste aujourd'hui antivir qui m'a signalé q'une infection a été détecté donc il y en a encore sinon mon PC marche parfaitement et n'a plus les problèmes qu'il avait avant ton aide :)

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 17:05:25, on 16/10/2008
                                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Windows Defender\MsMpEng.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                                    C:\Program Files\Bonjour\mDNSResponder.exe
                                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\PnkBstrA.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                                    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                                    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                    C:\WINDOWS\explorer.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                    C:\Documents and Settings\Lucas Orsini\Bureau\HiJackThis.exe

                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                                    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                                    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                                    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a64640a6788b444c8f55fa5cc263189d
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a64640a6788b444c8f55fa5cc263189d
                                    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                    O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                                    O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    Supprimer New Tab
                                    tysaozon

                                    8 réponses
                                    Bouton pause/break
                                    frans003

                                    3 réponses