Infection totale

nazes -  
Bonjour,
je suis en grande galère mon pc semble très infecté mais je sais pas quoi faire.
J'ai accès qu'à une seule de mes sessions, les site des antivirus sont bloquésme sont inaccessibles, des pubs dès plus déplacés apparaissent j'ai pu télécharger activir mais l'enregistreemnt ne peux pas se faire car il n'arrive pas à établir la connection internet mais qui marche très bien!!
la dernière fois j'avais la barre mirar mais elle est partie par contre elle est restée dns la liste de mes programmes...
AU SECOURS....
MERCI d'avance...
Configuration: Windows XP
Internet Explorer 7.0

18 réponses

  1.  E..T Contributeur
    Salut,

    Télécharge sur le Bureau HijackThis
    Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Enregistre HJTInstall.exe sur ton bureau.
    //!!\\Renomme hijackthis//!!\\ Regarde tout est expliqué >> https://forums.cnetfrance.fr

    Double-clique sur "HJT.exe" pour lancer le programme

    Accepte en cliquant sur le bouton "I Accept"

    Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

    @+
    0
    1. nazes
      voici le fichier log
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:58:22, on 10/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
      C:\Program Files\CA\eTrust Antivirus\InoRT.exe
      C:\Program Files\CA\eTrust Antivirus\InoTask.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\lxddcoms.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Media Player\WMPNetwk.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
      C:\Program Files\internet explorer\iexplore.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\internet explorer\iexplore.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\internet explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.avast.com/fr-fr/index
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.carrefour.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
      O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
      O3 - Toolbar: (no name) - {5dc2c36d-747c-4fee-8bc3-e86c21981440} - (no file)
      O3 - Toolbar: (no name) - {889eb3f6-f16b-4bc0-bc81-9c407c8a3240} - (no file)
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
      O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
      O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
      O4 - HKLM\..\Run: [LXDDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDDtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [e4ca1591] rundll32.exe "C:\WINDOWS\system32\bjasqomx.dll",b
      O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdwbu.exe] C:\WINDOWS\system32\kdwbu.exe
      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKLM\..\RunOnce: [SpybotDeletingA9195] command /c del "C:\WINDOWS\system32\kdwbu.exe"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC1079] cmd /c del "C:\WINDOWS\system32\kdwbu.exe"
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
      O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
      O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
      O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
      O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106144136156
      O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
      O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.14.6/ttinst-french.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
      O20 - AppInit_DLLs: lzujfy.dll
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
      O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
      O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: lxdd_device - - C:\WINDOWS\system32\lxddcoms.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      0
      1. E..T Contributeur
        Hello,

        Fais ce qui suit :
        //!!\\ Le scan peut durer longtemps //!!\\

        * Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
        *http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
        * Installe le programme sur le bureau :
        S'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/

        * Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

        * Démarre en mode sans échec
        Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
        Redémarres l’ordinateur
        Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
        Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.

        * Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

        * // !! \\ Une fois le scan terminé, Si des elements on ete trouvés > cliques sur supprimer la selection. (si un message te demande de redémarrer le PC, accepte.)

        * Un rapport sera généré, poste le ici.

        @++
        0
        1. nazes
          je peux même pas ouvrir la page du chargement de MalwareByte's Anti-Malware . li virus bloque toutes les pages de téléchargement d'antivirus!!!
          0
          2. E..T Contributeur
            /!\ Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)
            - https://forum.pcastuces.com/sujet.asp?f=25&s=37316
            Juste le temps du téléchargement et de l'exécution du scan!
            Une foi téléchargé ferme toutes les fenêtre d'internet!!
            Dis moi quoi.
            ++
            0
            1. nazes
              ca marche pas !!!!!!!!!!!!!!!!!!!!!!!!!!!!!
              0
              1. E..T Contributeur
                Tu as un message d'erreur?
                Tu as utilisé les liens serveurs 1 et 2 pour le télécharger?
                Et ça le fait avec internet explorer et mozilla?
                0
                1. E..T Contributeur
                  Essaye par ce lien >> https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

                  La j'ai des petits soucis de connexions pour aller sur le forum, bizarre.
                  ++
                  0
                  1. E..T Contributeur
                    Essaye par ce lien >> https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

                    La j'ai des petits soucis de connexions pour aller sur le forum, bizarre.
                    ++
                    0
                    1. E..T Contributeur
                      Essaye par ce lien >> https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

                      La j'ai des petits soucis de connexions pour aller sur le forum, bizarre.
                      ++
                      0
                      1. nazes
                        la technique de dowload a marché voici le log:

                        Malwarebytes' Anti-Malware 1.30
                        Version de la base de données: 1306
                        Windows 5.1.2600 Service Pack 3

                        10/11/2008 15:37:47
                        mbam-log-2008-11-10 (15-37-47).txt

                        Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
                        Eléments examinés: 132924
                        Temps écoulé: 37 minute(s), 23 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 3
                        Clé(s) du Registre infectée(s): 15
                        Valeur(s) du Registre infectée(s): 2
                        Elément(s) de données du Registre infecté(s): 5
                        Dossier(s) infecté(s): 1
                        Fichier(s) infecté(s): 38

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        C:\WINDOWS\system32\ssqPhETM.dll (Trojan.Vundo.H) -> Delete on reboot.
                        C:\WINDOWS\system32\lzujfy.dll (Trojan.Vundo.H) -> Delete on reboot.
                        C:\WINDOWS\system32\iifddETJ.dll (Trojan.Vundo) -> Delete on reboot.

                        Clé(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{29f1af2a-94a2-43c4-b80c-1c40dc7bc5f3} (Trojan.Vundo.H) -> Delete on reboot.
                        HKEY_CLASSES_ROOT\CLSID\{29f1af2a-94a2-43c4-b80c-1c40dc7bc5f3} (Trojan.Vundo.H) -> Delete on reboot.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo.H) -> Delete on reboot.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\iifddetj (Trojan.Vundo.H) -> Delete on reboot.
                        HKEY_CLASSES_ROOT\CLSID\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo.H) -> Delete on reboot.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{521b8f78-e2aa-432d-be6d-4ddeaaa243ce} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        HKEY_CLASSES_ROOT\CLSID\{521b8f78-e2aa-432d-be6d-4ddeaaa243ce} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
                        HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

                        Valeur(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e4ca1591 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{31cdfcb9-37d6-4c1d-a31d-aa2dd56f637b} (Trojan.Vundo) -> Delete on reboot.

                        Elément(s) de données du Registre infecté(s):
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\ssqphetm -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System (Rootkit.DNSChanger.H) -> Data: kdwbu.exe -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\ssqphetm -> Delete on reboot.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> Quarantined and deleted successfully.
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> Quarantined and deleted successfully.

                        Dossier(s) infecté(s):
                        C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.

                        Fichier(s) infecté(s):
                        C:\WINDOWS\system32\ssqPhETM.dll (Trojan.Vundo.H) -> Delete on reboot.
                        C:\WINDOWS\system32\MTEhPqss.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\MTEhPqss.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\iifddETJ.dll (Trojan.Vundo.H) -> Delete on reboot.
                        C:\WINDOWS\system32\lzujfy.dll (Trojan.Vundo.H) -> Delete on reboot.
                        C:\WINDOWS\system32\bjasqomx.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\xmoqsajb.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\LUCIENNE\Local Settings\Application Data\cwsiw_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\LUCIENNE\Local Settings\Application Data\cwsiw_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\LUCIENNE\Local Settings\Application Data\cwsiw.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\LUCIENNE\Local Settings\Application Data\cwsiw.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                        C:\Program Files\Conduit\Community Alerts\Alert1.dll (Trojan.HumourCanine) -> Quarantined and deleted successfully.
                        C:\Documents and Settings\LUCIENNE\Local Settings\Temporary Internet Files\Content.IE5\DZ25AP0S\nd82m0[1] (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                        C:\Program Files\Conduit\Community Alerts\Alert.dll (Adware.Conduit) -> Quarantined and deleted successfully.
                        C:\Program Files\Conduit\Community Alerts\Alert0.dll (Adware.Conduit) -> Quarantined and deleted successfully.
                        C:\Program Files\Radio_Israel\Radio_IsraelToolbarHelper.exe (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully.
                        C:\Program Files\Radio_Israel\tbRad0.dll (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully.
                        C:\Program Files\Radio_Israel\tbRadi.dll (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully.
                        C:\Program Files\Israel_Radio\Israel_RadioToolbarHelper.exe (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully.
                        C:\Program Files\Israel_Radio\tbIsra.dll (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully.
                        C:\System Volume Information\_restore{A8E38DC2-54F1-4EE6-BBC3-9572AABBA6C4}\RP19\A0006628.exe (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
                        C:\System Volume Information\_restore{A8E38DC2-54F1-4EE6-BBC3-9572AABBA6C4}\RP19\A0006629.dll (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\ddcCTnkl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\ddcYopOF.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\awtsPGyX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\khfGxWpm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\cbXOFvWQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                        C:\resycled\boot.com (Trojan.DNSChanger) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\ (Trojan.Agent) -> Delete on reboot.
                        C:\WINDOWS\temp\tempo-BE1.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                        C:\WINDOWS\system32\TDSSarxx.dll (Rootkit.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\TDSScfmm.dll (Rootkit.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\TDSSkkai.log (Trojan.TDSS) -> Delete on reboot.
                        C:\WINDOWS\system32\TDSSlxcp.dll (Rootkit.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\TDSSoiqt.dll (Rootkit.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\TDSSvoql.dll (Rootkit.Agent) -> Delete on reboot.
                        C:\WINDOWS\system32\drivers\TDSSpqlt.sys (Rootkit.Agent) -> Delete on reboot.
                        0
                        2. nazes
                          voilà:
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 19:36:58, on 10/11/2008
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
                          C:\Program Files\CA\eTrust Antivirus\InoRT.exe
                          C:\Program Files\CA\eTrust Antivirus\InoTask.exe
                          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          C:\WINDOWS\system32\lxddcoms.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\PROGRA~1\CA\ETRUST~1\realmon.exe
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\WINDOWS\AGRSMMSG.exe
                          C:\Program Files\Lexmark 2500 Series\lxddmon.exe
                          C:\Program Files\Lexmark 2500 Series\lxddamon.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                          C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                          C:\PROGRA~1\MICROS~4\rapimgr.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\WINDOWS\DvzCommon\DvzMsgr.exe
                          C:\Program Files\Microsoft Office\Office\OSA.EXE
                          C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                          C:\Program Files\Palm\HOTSYNC.EXE
                          C:\Program Files\internet explorer\iexplore.exe
                          C:\Program Files\trend micro\HijackThis\hjt.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.avast.com/fr-fr/index
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.carrefour.fr/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
                          O2 - BHO: (no name) - {08BEB4B5-C03B-498F-BBD7-582D66DFABCe} - C:\WINDOWS\system32\fjltxpjp.dll
                          O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: {e8d4a8fc-3afe-f41a-d844-e1540052c246} - {642c2500-451e-448d-a14f-efa3cf8a4d8e} - C:\WINDOWS\system32\xglyrn.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                          O3 - Toolbar: (no name) - {5dc2c36d-747c-4fee-8bc3-e86c21981440} - (no file)
                          O3 - Toolbar: (no name) - {889eb3f6-f16b-4bc0-bc81-9c407c8a3240} - (no file)
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
                          O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                          O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                          O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
                          O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
                          O4 - HKLM\..\Run: [LXDDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDDtime.dll,_RunDLLEntry@16
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdwbu.exe] C:\WINDOWS\system32\kdwbu.exe
                          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-21-4046017607-1520058231-3236848423-1008\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" (User 'LUCIENNE')
                          O4 - HKUS\S-1-5-21-4046017607-1520058231-3236848423-1008\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User 'LUCIENNE')
                          O4 - HKUS\S-1-5-21-4046017607-1520058231-3236848423-1008\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden (User 'LUCIENNE')
                          O4 - HKUS\S-1-5-21-4046017607-1520058231-3236848423-1008\..\Run: [cwsiw] "c:\documents and settings\lucienne\local settings\application data\cwsiw.exe" cwsiw (User 'LUCIENNE')
                          O4 - HKUS\S-1-5-21-4046017607-1520058231-3236848423-1008\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User 'LUCIENNE')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - S-1-5-21-4046017607-1520058231-3236848423-1008 Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE (User 'LUCIENNE')
                          O4 - S-1-5-21-4046017607-1520058231-3236848423-1008 User Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE (User 'LUCIENNE')
                          O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
                          O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
                          O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                          O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                          O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                          O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                          O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
                          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                          O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab
                          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106144136156
                          O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                          O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.14.6/ttinst-french.cab
                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                          O20 - AppInit_DLLs: lzujfy.dll xglyrn.dll
                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
                          O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
                          O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          O23 - Service: lxdd_device - - C:\WINDOWS\system32\lxddcoms.exe
                          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                          0
                          1. E..T Contributeur
                            Bon il y a du vundo et d'autres trucs on voir ;)

                            Télécharge Navilog1 depuis-ce lien :
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.

                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Au menu principal, Fais le choix 1 >> Recherche
                            Laisse toi guider et patiente.
                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
                            Appuie sur une touche le bloc note va s'ouvrir.
                            Copie-colle le rapport ici.

                            @++
                            0
                            1. nazes
                              voilà c fait:
                              Search Navipromo version 3.6.9 commencé le 10/11/2008 à 22:37:40,90

                              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                              !!! Postez ce rapport sur le forum pour le faire analyser !!!
                              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                              Outil exécuté depuis C:\Program Files\navilog1
                              Session actuelle : "YLANE"

                              Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 7.0.5730.13
                              Système de fichiers : NTFS

                              Recherche executé en mode normal

                              *** Recherche Programmes installés ***

                              *** Recherche dossiers dans "C:\WINDOWS" ***

                              *** Recherche dossiers dans "C:\Program Files" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\YLANE\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\NOSFIL~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\YLANE\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\NOSFIL~1\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\YLANE\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\LUCIENNE\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\NOSFIL~1\menudm~1\progra~1" ***

                              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                              pour + d'infos : http://www.gmer.net

                              *** Recherche avec GenericNaviSearch ***
                              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                              !!! A vérifier impérativement avant toute suppression manuelle !!!

                              * Recherche dans "C:\WINDOWS\system32" *

                              * Recherche dans "C:\Documents and Settings\YLANE\locals~1\applic~1" *

                              * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                              * Recherche dans "C:\DOCUME~1\NOSFIL~1\locals~1\applic~1" *

                              *** Recherche fichiers ***

                              *** Recherche clés spécifiques dans le Registre ***

                              *** Module de Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche nouveaux fichiers Instant Access :

                              2)Recherche Heuristique :

                              * Dans "C:\WINDOWS\system32" :

                              * Dans "C:\Documents and Settings\YLANE\locals~1\applic~1" :

                              * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

                              * Dans "C:\DOCUME~1\NOSFIL~1\locals~1\applic~1" :

                              3)Recherche Certificats :

                              Certificat Egroup absent !
                              Certificat Electronic-Group absent !
                              Certificat Montorgueil absent !
                              Certificat OOO-Favorit absent !
                              Certificat Sunny-Day-Design-Ltd absent !

                              4)Recherche fichiers connus :

                              *** Analyse terminée le 10/11/2008 à 22:42:31,93 ***
                              0
                              1. E..T Contributeur
                                Bon on continue :

                                ● Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
                                ● Double clique sur RSIT.exe pour lancer l'outil.
                                ● Clique sur ' continue ' à l'écran Disclaimer.
                                ● Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
                                ● Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
                                ( log.txt & info.txt )

                                (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                @++
                                0
                                1. nazes
                                  le fichier de rsit donne ça :
                                  Logfile of random's system information tool 1.04 (written by random/random)
                                  Run by YLANE at 2008-11-11 13:49:21
                                  Microsoft Windows XP Édition familiale Service Pack 3
                                  System drive C: has 43 GB (45%) free of 95 GB
                                  Total RAM: 1023 MB (46% free)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 13:49:31, on 11/11/2008
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
                                  C:\Program Files\CA\eTrust Antivirus\InoRT.exe
                                  C:\Program Files\CA\eTrust Antivirus\InoTask.exe
                                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  C:\WINDOWS\system32\lxddcoms.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\PROGRA~1\CA\ETRUST~1\realmon.exe
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\WINDOWS\AGRSMMSG.exe
                                  C:\Program Files\Lexmark 2500 Series\lxddmon.exe
                                  C:\Program Files\Lexmark 2500 Series\lxddamon.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                                  C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                                  C:\PROGRA~1\MICROS~4\rapimgr.exe
                                  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                                  C:\WINDOWS\DvzCommon\DvzMsgr.exe
                                  C:\Program Files\Microsoft Office\Office\OSA.EXE
                                  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                                  C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                                  C:\Program Files\Palm\HOTSYNC.EXE
                                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                                  C:\Documents and Settings\YLANE\Bureau\RSIT.exe
                                  C:\Program Files\trend micro\HijackThis\YLANE.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.avast.com/fr-fr/index
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.carrefour.fr/
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
                                  O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: {e8d4a8fc-3afe-f41a-d844-e1540052c246} - {642c2500-451e-448d-a14f-efa3cf8a4d8e} - C:\WINDOWS\system32\xglyrn.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                                  O3 - Toolbar: (no name) - {5dc2c36d-747c-4fee-8bc3-e86c21981440} - (no file)
                                  O3 - Toolbar: (no name) - {889eb3f6-f16b-4bc0-bc81-9c407c8a3240} - (no file)
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
                                  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                  O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                                  O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
                                  O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
                                  O4 - HKLM\..\Run: [LXDDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDDtime.dll,_RunDLLEntry@16
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdwbu.exe] C:\WINDOWS\system32\kdwbu.exe
                                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                                  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                                  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
                                  O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
                                  O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                                  O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                                  O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                                  O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                                  O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                                  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                                  O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
                                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                  O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab
                                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106144136156
                                  O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                                  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                  O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.14.6/ttinst-french.cab
                                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                  O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                                  O20 - AppInit_DLLs: lzujfy.dll xglyrn.dll
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
                                  O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
                                  O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
                                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  O23 - Service: lxdd_device - - C:\WINDOWS\system32\lxddcoms.exe
                                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                                  0
                                  1. E..T Contributeur
                                    Salut,
                                    Excuses pour la réponse tardive.

                                    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                    -> Double clique sur combofix.exe.
                                    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                                    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                                    Avant d'utiliser ComboFix :

                                    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                                    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                                    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                                    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                                    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                                    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message

                                    A bientôt.
                                    ++
                                    0
                                    1. nazes
                                      après un certain temps je m'y remet enfin!!!!
                                      voilà le conpte rendu:

                                      ComboFix 08-11-22.01 - YLANE 2008-11-22 20:16:59.3 - NTFSx86
                                      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.537 [GMT 1:00]
                                      Lancé depuis: c:\documents and settings\YLANE\Bureau\ComboFix.exe
                                      * Un nouveau point de restauration a été créé

                                      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
                                      .

                                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      c:\windows\IE4 Error Log.txt
                                      c:\windows\system32\ogscyvjc.dll
                                      c:\windows\system32\xqvhixkc.dll
                                      D:\resycled
                                      d:\resycled\boot.com
                                      E:\resycled
                                      e:\resycled\boot.com
                                      F:\resycled
                                      f:\resycled\boot.com

                                      .
                                      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      -------\Legacy_TDSSSERV.SYS
                                      -------\Service_TDSSserv.sys

                                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-22 au 2008-11-22 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2042-06-16 03:56 . 1618-10-10 11:12 3,120 --a--c--- c:\windows\MF_C421.lfa
                                      2042-06-16 03:56 . 1618-10-10 11:12 3,120 --a--c--- c:\windows\MF_C420.lfa
                                      2008-11-16 21:17 . 2008-11-16 21:17 <REP> d----c--- c:\program files\LaBoiteACouleurs
                                      2008-11-16 15:46 . 2005-04-25 12:10 33,538 --a--c--- c:\windows\system32\drivers\Capt905c.sys
                                      2008-11-16 15:46 . 2005-04-13 15:21 24,605 --a--c--- c:\windows\system32\drivers\Camd905c.sys
                                      2008-11-16 15:43 . 2008-11-16 15:43 <REP> d----c--- c:\documents and settings\NOS FILS\Application Data\Grisoft
                                      2008-11-12 23:08 . 2008-11-12 23:08 206 --a--c--- c:\windows\system32\MRT.INI
                                      2008-11-12 23:06 . 2008-11-12 23:06 <REP> d----c--- c:\program files\MSXML 4.0
                                      2008-11-12 21:24 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
                                      2008-11-12 21:24 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
                                      2008-11-11 19:29 . 2008-11-11 19:29 38,468 --a--c--- c:\windows\YLANE.acl
                                      2008-11-11 18:05 . 2008-11-11 18:05 <REP> d----c--- c:\documents and settings\YLANE\Application Data\Lexmark Imaging Studio
                                      2008-11-10 22:36 . 2008-11-11 13:53 <REP> d----c--- c:\program files\Navilog1
                                      2008-11-10 14:57 . 2008-11-10 14:57 <REP> d----c--- c:\program files\Malwarebytes' Anti-Malware
                                      2008-11-10 14:57 . 2008-11-10 14:57 <REP> d----c--- c:\documents and settings\YLANE\Application Data\Malwarebytes
                                      2008-11-10 14:57 . 2008-10-22 16:10 38,496 --a--c--- c:\windows\system32\drivers\mbamswissarmy.sys
                                      2008-11-10 14:57 . 2008-10-22 16:10 15,504 --a--c--- c:\windows\system32\drivers\mbam.sys
                                      2008-11-10 09:48 . 2008-11-10 09:48 <REP> d----c--- c:\windows\SxsCaPendDel
                                      2008-11-10 09:37 . 2008-11-10 09:42 <REP> d----c--- c:\documents and settings\All Users\Application Data\SITEguard
                                      2008-11-10 09:36 . 2008-11-10 09:36 <REP> d----c--- c:\program files\Fichiers communs\iS3
                                      2008-11-10 09:36 . 2008-11-10 09:47 <REP> d----c--- c:\documents and settings\All Users\Application Data\STOPzilla!
                                      2008-11-09 16:18 . 2008-11-09 16:18 103,424 --a--c--- c:\windows\system32\kosjjoin.dll
                                      2008-11-09 16:12 . 2008-11-10 09:15 527 --a--c--- c:\windows\system32\TDSSmtve.dat
                                      2008-11-07 14:06 . 2008-11-07 14:06 <REP> d----c--- c:\documents and settings\YLANE\Application Data\Grisoft
                                      2008-11-02 19:22 . 2008-11-02 19:22 <REP> d----c--- c:\documents and settings\All Users\Application Data\Grisoft
                                      2008-11-02 19:22 . 2007-05-30 13:10 10,872 --a--c--- c:\windows\system32\drivers\AvgAsCln.sys
                                      2008-10-28 20:29 . 2008-10-28 20:29 38,468 --a--c--- c:\windows\LUCIENNE.acl
                                      2008-10-28 17:56 . 2008-10-28 17:56 121,080 --a--c--- c:\windows\system32\MSForms.TWD
                                      2008-10-28 17:54 . 2008-10-28 17:54 <REP> d----c--- c:\windows\ShellNew
                                      2008-10-28 17:50 . 2008-11-20 21:22 4,734,976 --ah-c--- C:\ffastun0.ffx
                                      2008-10-28 17:50 . 2008-11-20 21:22 1,060,864 --ah-c--- C:\ffastun.ffo
                                      2008-10-28 17:50 . 2008-11-20 21:22 5,187 --ah-c--- C:\ffastun.ffa
                                      2008-10-28 17:49 . 2008-11-20 21:22 598,016 --ah-c--- C:\ffastun.ffl
                                      2008-10-24 10:44 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-11-22 19:11 --------- dc----w c:\program files\Lx_cats
                                      2008-11-18 20:07 --------- dc----w c:\program files\HomePlayer1.5.3.1
                                      2008-11-16 18:08 --------- dc-h--w c:\program files\InstallShield Installation Information
                                      2008-11-11 10:42 --------- dc----w c:\program files\Spybot - Search & Destroy
                                      2008-11-10 18:35 --------- dc----w c:\program files\trend micro
                                      2008-11-10 14:37 --------- dc----w c:\program files\Radio_Israel
                                      2008-11-10 14:37 --------- dc----w c:\program files\Israel_Radio
                                      2008-11-10 13:47 --------- dc----w c:\program files\Google
                                      2008-10-24 11:21 455,296 -c--a-w c:\windows\system32\drivers\mrxsmb.sys
                                      2008-10-24 10:16 --------- dc----w c:\program files\Home Cinema
                                      2008-10-24 10:12 --------- dc----w c:\program files\IKEA HomePlanner
                                      2008-10-07 20:56 --------- dc----w c:\program files\CapAlpha
                                      2008-10-07 20:55 --------- dc----w c:\program files\mb buiness paln
                                      2008-09-28 08:36 --------- dc----w c:\documents and settings\NOS FILS\Application Data\FaxCtr
                                      2008-09-25 18:43 --------- dc----w c:\program files\Palm
                                      2008-05-21 11:53 274 -c--a-w c:\documents and settings\Invité\Application Data\wklnhst.dat
                                      2005-09-01 08:47 286 -c--a-w c:\documents and settings\NOS FILS\Application Data\wklnhst.dat
                                      2005-05-22 09:15 0 -c--a-w c:\documents and settings\YLANE\Application Data\wklnhst.dat
                                      2005-05-05 19:49 14,912 -csha-w c:\windows\system32\KGyGaAvL.sys
                                      .

                                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                      REGEDIT4

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2007-10-09 208946]
                                      "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 1204224]
                                      "LightScribe Control Panel"="c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2007-05-15 484904]
                                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
                                      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-12-15 5513216]
                                      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-12-15 86016]
                                      "Realtime Monitor"="c:\progra~1\CA\ETRUST~1\realmon.exe" [2004-06-25 504080]
                                      "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
                                      "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                                      "FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2007-02-13 312240]
                                      "lxddmon.exe"="c:\program files\Lexmark 2500 Series\lxddmon.exe" [2007-02-13 291760]
                                      "lxddamon"="c:\program files\Lexmark 2500 Series\lxddamon.exe" [2007-02-06 20480]
                                      "LXDDCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXDDtime.dll" [2007-01-22 102400]
                                      "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
                                      "nwiz"="nwiz.exe" [2004-12-15 c:\windows\system32\nwiz.exe]
                                      "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 c:\windows\system32\Hdaudpropshortcut.exe]
                                      "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]

                                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

                                      c:\documents and settings\YLANE\Menu D‚marrer\Programmes\D‚marrage\
                                      HotSync Manager.lnk - c:\program files\Palm\HOTSYNC.EXE [2003-10-14 299008]

                                      c:\documents and settings\LUCIENNE\Menu D‚marrer\Programmes\D‚marrage\
                                      HotSync Manager.lnk - c:\program files\Palm\HOTSYNC.EXE [2003-10-14 299008]

                                      c:\documents and settings\NOS FILS\Menu D‚marrer\Programmes\D‚marrage\
                                      HotSync Manager.lnk - c:\program files\Palm\HOTSYNC.EXE [2003-10-14 299008]

                                      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                      DataViz Messenger.lnk - c:\windows\DvzCommon\DvzMsgr.exe [2003-07-01 24576]
                                      D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-11-11 51984]
                                      Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]
                                      Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1997-11-11 111376]

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                      "AppInit_DLLs"=lzujfy.dll

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                      "VIDC.SP54"= SP5X_32.DLL
                                      "VIDC.SP55"= SP5X_32.DLL
                                      "VIDC.SP56"= SP5X_32.DLL
                                      "VIDC.SP57"= SP5X_32.DLL
                                      "VIDC.SP58"= SP5X_32.DLL

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "c:\\WINDOWS\\system32\\sessmgr.exe"=
                                      "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                      "c:\\Program Files\\Palm\\HOTSYNC.EXE"=
                                      "c:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"=
                                      "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
                                      "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
                                      "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
                                      "c:\\Program Files\\HomePlayer1.5.3.1\\HomePlayer.exe"=
                                      "c:\\WINDOWS\\system32\\dpvsetup.exe"=
                                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                      "c:\\WINDOWS\\system32\\fxsclnt.exe"=
                                      "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                                      "c:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"=
                                      "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
                                      "c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
                                      "c:\\WINDOWS\\system32\\lxddcoms.exe"=
                                      "c:\\Program Files\\Lexmark 2500 Series\\lxddamon.exe"=
                                      "c:\\Program Files\\Lexmark 2500 Series\\App4R.exe"=
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                                      "c:\\Program Files\\MSN Messenger\\livecall.exe"=
                                      "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                      "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
                                      "15349:TCP"= 15349:TCP:BitComet 15349 TCP
                                      "15349:UDP"= 15349:UDP:BitComet 15349 UDP

                                      R2 lxdd_device;lxdd_device;c:\windows\system32\lxddcoms.exe -service []
                                      R3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-01-10 945152]
                                      R3 PRISM_A00;CREATIX 802.11g Driver;c:\windows\system32\DRIVERS\PRISMA00.sys [2005-01-19 380736]
                                      S2 Ca536av;DV 3500(Video);c:\windows\system32\Drivers\Ca536av.sys []
                                      S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys []
                                      S3 USBCamera;DV 3500(Still);c:\windows\system32\Drivers\Bulk536.sys []
                                      S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS []

                                      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                                      "c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe"
                                      .
                                      Contenu du dossier 'Tâches planifiées'

                                      2008-11-22 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
                                      - c:\program files\Spybot - Search & Destroy\SpybotSD.exe [2008-07-07 08:42]
                                      .
                                      - - - - ORPHELINS SUPPRIMES - - - -

                                      Toolbar-SITEguard - (no file)
                                      WebBrowser-{FD9E395A-6EA9-46D3-8E54-8F42F97BF7D8} - (no file)
                                      HKCU-Run-Uniblue RegistryBooster 2009 - c:\program files\Uniblue\RegistryBooster\RegistryBooster.exe
                                      HKLM-Run-c:\windows\system32\kdwbu.exe - c:\windows\system32\kdwbu.exe

                                      .
                                      ------- Examen supplémentaire -------
                                      .
                                      uStart Page = hxxp://www.google.fr/
                                      uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                                      mWindow Title =
                                      uInternet Connection Wizard,ShellNext = hxxp://www.carrefour.fr/
                                      uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
                                      IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                                      IE: Download all links using BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
                                      IE: Download all videos using BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
                                      IE: Download link using &BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
                                      IE: Translate with &Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

                                      O16 -: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://data.jeuxclassiques.com/npwwg.cab
                                      c:\windows\Downloaded Program Files\npwwg.inf

                                      c:\windows\system32\OLEAUT32.DLL - c:\windows\system32\OLEPRO32.DLL
                                      c:\windows\system32\ASYCFILT.DLL
                                      c:\windows\system32\STDOLE2.TLB
                                      c:\windows\system32\COMCAT.DLL
                                      c:\windows\system32\ccrpftv6.ocx
                                      c:\windows\system32\XceedFtp.dll
                                      c:\windows\Downloaded Program Files\fpu.ocx
                                      O16 -: {6DB731A3-B074-4118-8B1C-32511C65D836}
                                      hxxp://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                                      c:\windows\Downloaded Program Files\fpu.inf

                                      c:\windows\Downloaded Program Files\ttinst-french.dll - O16 -: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3}
                                      hxxp://downloadtoontown.goa.com/sv1.5.14.6/ttinst-french.cab
                                      c:\windows\Downloaded Program Files\ttinst-french.inf
                                      .

                                      **************************************************************************

                                      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-11-22 20:21:36
                                      Windows 5.1.2600 Service Pack 3 NTFS

                                      Recherche de processus cachés ...

                                      Recherche d'éléments en démarrage automatique cachés ...

                                      Recherche de fichiers cachés ...

                                      Scan terminé avec succès
                                      Fichiers cachés: 0

                                      **************************************************************************
                                      .
                                      ------------------------ Autres processus actifs ------------------------
                                      .
                                      c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      c:\program files\CA\eTrust Antivirus\InoRpc.exe
                                      c:\program files\CA\eTrust Antivirus\InoRT.exe
                                      c:\program files\CA\eTrust Antivirus\InoTask.exe
                                      c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
                                      c:\windows\system32\lxddcoms.exe
                                      c:\windows\system32\nvsvc32.exe
                                      c:\program files\Windows Media Player\wmpnetwk.exe
                                      c:\windows\system32\rundll32.exe
                                      c:\progra~1\MICROS~4\rapimgr.exe
                                      c:\progra~1\INCRED~1\bin\ImApp.exe
                                      c:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                                      c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                                      .
                                      **************************************************************************
                                      .
                                      Heure de fin: 2008-11-22 20:24:23 - La machine a redémarré
                                      ComboFix-quarantined-files.txt 2008-11-22 19:24:19
                                      ComboFix2.txt 2008-09-11 20:17:59

                                      Avant-CF: 43 851 714 560 octets libres
                                      Après-CF: 44,057,608,192 octets libres

                                      236 --- E O F --- 2008-11-12 22:08:15

                                      encore merci pour tout aide.
                                      0

                                  Discussions similaires

                                  Infection totale
                                  cousinhub29

                                  6 réponses
                                  infection
                                  céline0034

                                  12 réponses
                                  Infection
                                  toast3r

                                  44 réponses
                                  Calcul d'un total
                                  CrazyMan66684

                                  3 réponses
                                  Bilirubine totale et directe élevées
                                  Rassim

                                  1 réponse