Attaque de vundo??

Salut,

---> Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur le Bureau :
http://images.malwareremoval.com/random/RSIT.exe
---> Double-clique sur RSIT.exe afin de lancer le programme.
---> Clique sur Continue à l'écran Disclaimer.
---> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
---> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit

hello destrio...
merci pour ta reponse mais j'ai des soucis pour poster ma reponse avec les log

Clique sur mon pseudo et tu auras mon mail.

je confirme: ces messages ca va.... mais pas les rapports

Re,
Les rapports sont partis par mp et par mail

Merci encore

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

Voici le rapport de combofix

ComboFix 08-11-03.03 - Yannick 2008-11-04 0:31:51.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.770 [GMT 1:00]
Lancé depuis: c:\documents and settings\Yannick\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\fmqlitch.dll
c:\windows\system32\ktssdj.dll
c:\windows\system32\redsqyux.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-03 au 2008-11-03 ))))))))))))))))))))))))))))))))))))
.

2008-11-03 22:31 . 2008-11-03 22:32 <REP> d-------- C:\rsit
2008-11-03 22:31 . 2008-11-03 22:31 <REP> d-------- c:\program files\trend micro
2008-11-03 09:01 . 2008-11-03 09:01 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2008-11-03 08:59 . 2008-11-03 09:07 <REP> d-------- c:\windows\SHELLNEW
2008-11-02 20:53 . 2008-11-02 20:53 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-02 20:31 . 2008-11-02 20:31 <REP> d-------- c:\program files\AxBx
2008-11-02 19:44 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-02 19:43 . 2008-11-02 19:44 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-02 19:43 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-02 15:22 . 2006-10-26 19:56 32,592 --a------ c:\windows\system32\msonpmon.dll
2008-11-02 13:32 . 2008-11-04 00:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2008-11-02 13:13 . 2008-11-02 18:40 188 --a------ c:\windows\system32\Monitored2.dat
2008-11-01 22:51 . 2008-11-02 20:02 2,511,872 --a------ c:\windows\RUN323.DLL
2008-11-01 22:51 . 2008-11-02 20:02 1,745,408 --a------ c:\windows\RUN321.DLL
2008-11-01 22:51 . 2008-11-02 20:02 901,120 --a------ c:\windows\RUN322.DLL
2008-11-01 22:51 . 2008-11-02 20:02 856,064 --a------ c:\windows\RUN327.DLL
2008-11-01 22:51 . 2008-11-02 20:02 675,840 --a------ c:\windows\RUN326.DLL
2008-11-01 22:51 . 2008-11-02 20:02 496,640 --a------ c:\windows\RUN324.DLL
2008-11-01 22:51 . 2008-11-02 20:02 397,312 --a------ c:\windows\RUN325.DLL
2008-11-01 22:51 . 2008-11-02 20:02 116,224 --a------ c:\windows\RUN32TEST.DLL
2008-11-01 17:45 . 2008-11-01 17:45 <REP> d-------- c:\documents and settings\All Users\Application Data\ALM
2008-11-01 17:29 . 2008-11-02 20:03 2,511,872 --a------ c:\windows\WD120OBJ.DLL
2008-11-01 17:29 . 2008-11-02 20:03 1,745,408 --a------ c:\windows\SP12.DLL
2008-11-01 17:29 . 2008-11-02 20:03 901,120 --a------ c:\windows\SP25.DLL
2008-11-01 17:29 . 2008-11-02 20:04 856,064 --a------ c:\windows\SP53.DLL
2008-11-01 17:29 . 2008-11-02 20:03 675,840 --a------ c:\windows\SP96.DLL
2008-11-01 17:29 . 2008-11-02 20:03 496,640 --a------ c:\windows\SP45.DLL
2008-11-01 17:29 . 2008-11-02 20:03 397,312 --a------ c:\windows\SP88.DLL
2008-11-01 17:29 . 2008-11-02 20:04 116,224 --a------ c:\windows\SP44.DLL
2008-11-01 17:29 . 2008-11-02 20:03 110,592 --a------ c:\windows\WD120OLE.DLL
2008-11-01 17:28 . 2008-10-30 09:35 5,497,836 --a------ c:\windows\Adobe_CS4_Master_Collection.iso_CRACK.exe
2008-11-01 14:05 . 2008-11-01 14:07 <REP> d-------- c:\program files\DAEMON Tools
2008-11-01 14:05 . 2008-11-01 14:05 223,128 --a------ c:\windows\system32\drivers\dtscsi.sys
2008-11-01 12:18 . 2008-11-01 12:18 <REP> d-------- c:\documents and settings\Yannick\Application Data\DAEMON Tools Pro
2008-11-01 12:06 . 2008-11-01 12:06 685,816 --a------ c:\windows\system32\drivers\sptd.sys
2008-10-24 07:19 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-18 08:28 . 2008-10-18 08:29 <REP> d-------- c:\program files\iTunes
2008-10-18 08:28 . 2008-10-18 08:28 <REP> d-------- c:\program files\iPod
2008-10-18 08:28 . 2008-10-18 08:29 <REP> d-------- c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-17 18:09 . 2001-07-06 13:41 569,344 --a------ c:\windows\system32\imagr5.dll
2008-10-17 18:09 . 2001-07-06 11:44 544,768 --a------ c:\windows\system32\imagx5.dll
2008-10-17 18:09 . 2001-07-06 17:24 283,920 --a------ c:\windows\system32\ImagXpr5.dll
2008-10-17 18:09 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-17 18:09 . 2003-03-29 15:45 89,184 --a------ c:\windows\system32\drivers\imagedrv.sys
2008-10-17 18:09 . 2003-07-29 16:09 57,344 --a------ c:\windows\system32\ImageDrive.cpl
2008-10-17 18:06 . 2003-07-31 16:47 1,269,760 --------- c:\windows\UNNMP.exe
2008-10-17 18:06 . 2003-08-01 09:42 45,468 --------- c:\windows\UNNMP.cfg
2008-10-15 23:03 . 2008-10-15 23:06 1,393 --a------ c:\windows\imsins.BAK
2008-10-15 15:22 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-15 15:22 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-15 15:21 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-11 15:21 . 2008-10-11 15:21 <REP> d-------- c:\program files\Windows Installer Clean Up
2008-10-11 09:03 . 2008-10-13 07:40 <REP> d-------- c:\program files\Piratrax
2008-10-10 07:45 . 2007-02-20 16:04 2,463,976 --a------ c:\windows\system32\NPSWF32.dll
2008-10-09 22:17 . 2008-10-09 22:18 <REP> d-------- c:\program files\Fichiers communs\DVDVideoSoft
2008-10-09 22:11 . 2008-10-09 22:13 <REP> d-------- c:\program files\Okoker All Video Splitter
2008-10-09 21:07 . 2008-10-09 21:07 <REP> d-------- c:\program files\AsfTools 3.1
2008-10-09 17:07 . 2008-11-03 00:47 <REP> d-------- c:\documents and settings\All Users\Application Data\Google Updater
2008-10-07 22:22 . 2006-12-14 01:21 231,424 --a------ c:\windows\system32\ConnAPI.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-03 15:26 --------- d-----w c:\program files\eMule
2008-11-03 08:09 --------- d-----w c:\program files\MSBuild
2008-11-03 08:09 --------- d-----w c:\program files\Microsoft Works
2008-11-02 20:22 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-02 19:42 --------- d-----w c:\program files\Lavasoft
2008-11-02 19:35 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2008-11-02 14:48 --------- d-----w c:\program files\Nouveau dossier
2008-11-01 21:43 --------- d-----w c:\program files\Google
2008-11-01 21:21 45,448 ----a-w c:\documents and settings\Yannick\Application Data\GDIPFONTCACHEV1.DAT
2008-11-01 16:20 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-01 09:04 --------- d-----w c:\documents and settings\Yannick\Application Data\AdobeUM
2008-11-01 08:35 --------- d-----w c:\program files\Yahoo!
2008-10-24 11:40 --------- d-----w c:\documents and settings\Yannick\Application Data\OpenOffice.org2
2008-10-18 07:15 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-17 17:09 --------- d-----w c:\program files\Fichiers communs\Ahead
2008-10-17 17:09 --------- d-----w c:\program files\Ahead
2008-10-11 14:21 --------- d-----w c:\program files\MSECache
2008-10-09 21:11 --------- d-----w c:\program files\Common Files
2008-10-01 19:28 --------- d-----w c:\program files\a-squared Anti-Malware
2008-10-01 18:56 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2008-10-01 18:54 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2008-10-01 18:54 --------- d-----w c:\program files\AVS4YOU
2008-10-01 07:09 --------- d-----w c:\program files\Avira
2008-10-01 07:09 --------- d-----w c:\documents and settings\All Users\Application Data\Avira
2008-09-30 16:51 --------- d-----w c:\documents and settings\Yannick\Application Data\Malwarebytes
2008-09-30 16:51 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-09-30 02:11 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2008-09-30 02:07 --------- d-----w c:\program files\Everest Poker
2008-09-28 15:14 14,336 ----a-w c:\windows\system32\svchost.exe
2008-09-28 14:17 258,048 ----a-w c:\windows\zzzip.exe
2008-09-26 13:56 --------- d-----w c:\documents and settings\Yannick\Application Data\FileZilla
2008-09-26 07:22 --------- d-----w c:\program files\VirtualDubMOD
2008-09-25 20:24 --------- d-----w c:\program files\XviD
2008-09-25 20:24 --------- d-----w c:\program files\ffdshow
2008-09-25 20:24 --------- d-----w c:\program files\DivX
2008-09-25 20:21 --------- d-----w c:\program files\AC3Filter
2008-09-25 20:20 --------- d-----w c:\program files\Gabest
2008-09-25 20:11 --------- d-----w c:\documents and settings\Yannick\Application Data\AVS4YOU
2008-09-25 20:11 --------- d-----w c:\documents and settings\All Users\Application Data\AVS4YOU
2008-09-25 18:21 --------- d-----w c:\program files\FileZilla FTP Client
2008-09-18 19:37 --------- d-----w c:\program files\StreamingStar
2008-09-18 12:43 --------- d-----w c:\documents and settings\Yannick\Application Data\vlc
2008-09-16 16:05 21,840 -c--atw c:\windows\system32\SIntfNT.dll
2008-09-16 16:05 17,212 -c--atw c:\windows\system32\SIntf32.dll
2008-09-16 16:05 12,067 -c--atw c:\windows\system32\SIntf16.dll
2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-12 19:12 --------- d-----w c:\program files\Bonjour
2008-09-12 19:10 --------- d-----w c:\program files\QuickTime
2008-09-12 19:09 --------- d-----w c:\program files\Fichiers communs\Apple
2008-09-08 10:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys
2008-09-07 14:53 119,798 ----a-w c:\windows\system32\drivers\SPCA561.SYS
2008-09-05 11:30 --------- d-----w c:\documents and settings\Yannick\Application Data\EndNote
2008-08-29 08:18 87,336 ----a-w c:\windows\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w c:\windows\system32\dnssd.dll
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-14 13:23 2,147,328 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:23 2,025,984 ----a-w c:\windows\system32\ntkrnlpa.exe
2007-07-16 12:19 317 -c-ha-w c:\documents and settings\Yannick\hpothb07.dat
2006-03-19 12:30 166 -c-ha-w c:\documents and settings\Pascale\hpothb07.dat
2006-03-19 12:30 164 -c-ha-w c:\documents and settings\All Users\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\NetworkService\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\LocalService\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\Default User\hpothb07.dat
1998-05-15 16:06 78,336 -csha-r c:\windows\ic.exe
1998-05-15 16:07 81,408 -csha-r c:\windows\icfire.exe
1997-07-23 10:03 11,338 -csha-r c:\windows\ts.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-10 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-29 335872]
"MULTIMEDIA KEYBOARD"="c:\program files\Netropa\Multimedia Keyboard\MMKeybd.exe" [2002-07-12 176128]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-08-13 2532576]
"CloneCDElbyCDFL"="c:\program files\Elaborate Bytes\CloneCD\ElbyCheck.exe" [2002-11-02 45056]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-05 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-10 67488]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2005-11-08 128920]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"Adobe_ID0EYTHM"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 c:\windows\system32\irprops.cpl]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 c:\windows\system32\Ati2mdxx.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2003-05-23 c:\windows\AGRSMMSG.exe]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2008-06-24 118784]
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-09 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 28672]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2008-11-01 295606]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=gedvty.dll jjzcbs.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.xvid"= xvid.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"msacm.divxa32"= DivXa32.acm
"vidc.dvsd"= pdvcodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acrobat Assistant.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acrobat Assistant.lnk
backup=c:\windows\pss\Acrobat Assistant.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG111v2 Smart Wizard.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG111v2 Smart Wizard.lnk
backup=c:\windows\pss\NETGEAR WG111v2 Smart Wizard.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ORB.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\ORB.lnk
backup=c:\windows\pss\ORB.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Yannick^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=c:\documents and settings\Yannick\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=c:\windows\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
--a------ 2002-12-02 15:17 73728 c:\program files\Elaborate Bytes\CloneCD\CloneCDTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-10-01 17:57 289576 c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-11-10 13:56 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 ElbyVCD;ElbyVCD;c:\windows\system32\DRIVERS\ElbyVCD.sys [2002-11-28 22016]
R1 hwinterface;hwinterface;c:\windows\system32\Drivers\hwinterface.sys [2004-09-09 3026]
R1 msikbd2k;Multimedia Keyboard Filter Driver;c:\windows\system32\DRIVERS\msikbd2k.sys [2001-12-20 6656]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
R2 nhksrv;Netropa NHK Server;c:\program files\Netropa\Multimedia Keyboard\nhksrv.exe [2001-08-06 28672]
S2 ezqpnslgmkuyk;ezqpnslgmkuyk;c:\windows\system32\drivers\lnmkufdarn.sys [ ]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2006-03-27 167808]
S3 VNUSB;VN Series Device;c:\windows\system32\DRIVERS\VNUSB.sys [2006-04-07 38496]
.
Contenu du dossier 'Tâches planifiées'

2008-10-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-06-18 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1174139633.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 17:56]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{37790096-4601-4895-83d7-bba7a3d34b2b} - c:\windows\system32\ktssdj.dll
HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe
HKCU-Explorer_Run-NT Printing Services6 - dllhosts.exe
ShellExecuteHooks-{75ABCF92-9764-4DFA-A83F-5142C3905052} - c:\windows\system32\tuvSMDtS.dll
Notify-tuvSMDtS - tuvSMDtS.dll

.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\documents and settings\Yannick\Application Data\Mozilla\Firefox\Profiles\jfrg5v9q.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - c:\program files\Adobe\Acrobat 8.0\Acrobat\browser\nppdf32.dll
FF -: plugin - c:\program files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npSton3D.dll
FF -: plugin - c:\program files\Viewpoint\Viewpoint Media Player\npViewpoint.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-04 00:41:06
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\vsdatant]
"ImagePath"=""
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: c:\windows\system32\winlogon.exe
-> c:\windows\system32\RtlGina2.dll
.
Heure de fin: 2008-11-04 0:47:56
ComboFix-quarantined-files.txt 2008-11-03 23:46:53

Avant-CF: 5,421,326,336 octets libres
Après-CF: 5,569,187,840 octets libres

292 --- E O F --- 2008-11-03 23:06:57

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

@ destrio5...
Hello,
apres 2 jours de galère (plantage PC, plantage IE7) et un peu plus de 6 heure de scan (je parle en temps effectif et pas en temps cummulé :-) ) je viens de t'envoyer le rapport kaspersky par mail au format .txt

Merci encore

Désinstalle eMule et supprime le dossier.