Trojan.vundo

Résolu
steven1152 -  
Bonjour,
Je pense que j'ai un trojan.vundo sur mon ordinateur.
Mon antivirus a detecter un trojan.vundo mais aussi plusieurs autre virus.
J'ai plein de fenetre qui s'ouvre tout seul lorsque j'utilise internet explorer.
SVP aider moi!

30 réponses

Résumé de la discussion

Une infection par trojan.vundo est signalée, avec la détection d'autres virus et des fenêtres qui s'ouvrent automatiquement lorsque l'on utilise Internet Explorer. Des instructions préconisent d'utiliser HijackThis pour analyser le système et enregistrer le rapport, puis de copier-coller le contenu dans la prochaine réponse. Ensuite, il est recommandé de redémarrer normalement et de refaire un rapport avec RSIT. D'autres conseils évoquent Malwarebytes Anti-Malware pour nettoyer les éléments détectés, et le rapport long peut révéler des barres d'outils et des mécanismes de démarrage indésirables.

Bobot (l’IA à votre service)
  2. gen-hackman
    bonjour.............ben pour le reste tu y seras obligé de toutes facons
    1. steven1152 Auteur
      Est ce que mon pc est nettoyer car je voudrais savoir si je peut reactiver mon internet .
      1. steven1152 Auteur
        Merci pour tout et voila le rapport:
        [ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        C:\Combofix.txt: trouvé !
        C:\UsbFix.txt: trouvé !
        C:\Qoobox: trouvé !
        C:\Rsit: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\ITES Media\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\ITES Media\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\ITES Media\Bureau\UsbFix.lnk: trouvé !
        C:\Documents and Settings\ITES Media\Menu Démarrer\Programmes\UsbFix: trouvé !
        C:\Documents and Settings\ITES Media\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
        C:\Documents and Settings\ITES Media\Recent\UsbFix.lnk: trouvé !
        C:\Program Files\UsbFix: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\Program Files\UsbFix\UsbFix.exe: trouvé !
        C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
        C:\WINDOWS\NIRCMD.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\ITES Media\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\ITES Media\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Combofix.txt: supprimé !
        C:\UsbFix.txt: supprimé !
        C:\Documents and Settings\ITES Media\Bureau\UsbFix.lnk: supprimé !
        C:\Documents and Settings\ITES Media\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
        C:\Documents and Settings\ITES Media\Recent\UsbFix.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\Program Files\UsbFix\UsbFix.exe: supprimé !
        C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
        C:\WINDOWS\NIRCMD.exe: supprimé !
        C:\Qoobox: supprimé !
        C:\Rsit: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Documents and Settings\ITES Media\Menu Démarrer\Programmes\UsbFix: supprimé !
        C:\Program Files\UsbFix: ERREUR DE SUPPRESSION !!
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        2. V-X
          Re,

          Télécharge toolscleaner sur ton Bureau :

          toolscleaner

          * Double-clique sur ToolsCleaner2.exe et laisse le travailler

          * Clique sur Recherche et laisse le scan se terminer.

          * Clique sur Suppression pour finaliser.

          * Tu peux, si tu le souhaites, te servir des Options facultatives.

          * Clique sur Quitter, pour que le rapport puisse se créer.

          * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

          xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

          Désactive et réactive la Restauration du système :

          1 Dans la barre des tâches de Windows, clique sur Démarrer.

          2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

          3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

          4 Clique sur Appliquer.

          5 Ensuite décoche "Désactiver la restauration du systeme"

          6 clique sur appliquer puis ok

          7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
          xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
          Des informations intéressantes pour toi et ton PC :

          => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
          et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

          => Surveillance :
          Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

          Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
          -> http://secubox.aldria.com/topic-2373.html

          =============================================================

          => Il faut mettre a jour la console Java régulièrement aussi :

          ( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

          Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
          Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
          via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
          Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
          Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

          =============================================================

          => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

          Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
          -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
          -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

          ===========================================================

          * teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
          http://www.zebulon.fr/outils/scanports/test-securite.php

          * tests firewall: http://www.matousec.com/index.html

          => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

          ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

          -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

          ================================================================

          --> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
          télécharge le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox

          ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

          --> Tutorial pour sécuriser Firefox :
          https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

          =================================================================
          => Rappel sur les principales causes d'infection :

          * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

          Les dangers des cracks : http://forum.malekal.com/ftopic893.php

          ->Le crack dans toute sa splendeur, journal d'une infection attendue :
          https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

          ->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
          http://secuboxlabs.fr/archives/computertoday.html

          * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

          Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

          Pourquoi éviter le P2P :
          > http://www.libellules.ch/
          > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
          > https://lexpansion.lexpress.fr/actualite-economique/

          * Faire attention avec les ActiveX :
          http://assiste.com.free.fr/p/abc/a/activex_dangers.html
          et comment :
          http://assiste.com.free.fr/p/abc/c/anti_activex.html

          * Prévention sur deux autres types d'infection d'actualité :

          MSN prévention :
          https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
          -> autre danger grandissant , le " phishing " (= hameçonnage ) :
          http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

          Infection par supports amovibles (clefs usb, flash, DD externes ..) :
          https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
          https://forum.malekal.com/viewtopic.php?f=45&t=5544

          =================================================================
          ( merci le sioux )
          1. steven1152 Auteur
            Voia le rapport:
            Logfile of random's system information tool 1.05 (written by random/random)
            Run by Dell at 2008-12-22 16:39:45
            Microsoft Windows XP Professionnel Service Pack 3
            System drive C: has 165 GB (69%) free of 240 GB
            Total RAM: 503 MB (25% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:39:54, on 2008-12-22
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
            C:\Program Files\Google\Update\GoogleUpdate.exe
            C:\PROGRA~1\SYMANT~1\vptray.exe
            C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
            C:\Program Files\Microsoft IntelliType Pro\itype.exe
            C:\Program Files\Microsoft IntelliPoint\ipoint.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\DNA\btdna.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Symantec AntiVirus\DefWatch.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\libusbd-nt.exe
            C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
            C:\Program Files\Symantec AntiVirus\Rtvscan.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
            Z:\RSIT.exe
            C:\Program Files\Trend Micro\HijackThis\Dell.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
            O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\\vptray.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
            O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Wireless Connection Manager.lnk = C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
            O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
            O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
            O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
            O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
            O8 - Extra context menu item: Get Flash by FlashKeeper - C:\Program Files\FlashKeeper\GetFlash.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
            O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
            O9 - Extra button: FlashKeeper - {86301D40-94C1-4a5e-843B-7F43965E364A} - C:\Program Files\FlashKeeper\GetFlash.htm
            O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
            O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
            O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Google Update Service (gupdate1c9312a4afd72e2) (gupdate1c9312a4afd72e2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\jswpsapi.exe
            O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
            O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
            O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe
            2. steven1152 Auteur
              Voila le rapport:

              -------------- UsbFix V2.413.6 ---------------

              * User : Dell - DELL-E469860592
              * Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
              * Recherche effectuée à 16:16:31 le 2008-12-22
              * Windows Xp - Internet Explorer 7.0.5730.13

              --------------- [ Processus actifs ] ----------------

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\DOCUME~1\ITESME~1\LOCALS~1\Temp\2.tmp\b2e.exe
              C:\PROGRA~1\SYMANT~1\vptray.exe
              C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
              C:\Program Files\Microsoft IntelliType Pro\itype.exe
              C:\Program Files\Microsoft IntelliPoint\ipoint.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\DNA\btdna.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
              C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Symantec AntiVirus\DefWatch.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\libusbd-nt.exe
              C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
              C:\Program Files\Google\Update\GoogleUpdate.exe
              C:\Program Files\Symantec AntiVirus\Rtvscan.exe

              --------------- [ Informations lecteurs ] ----------------

              C: - Lecteur fixe

              D: - Lecteur fixe

              E: - Lecteur de CD-ROM

              Z: - Lecteur amovible

              +- Contenu de l'autorun : E:\autorun.inf

              [autorun]
              OPEN=Autorun.exe
              ICON=Autorun.exe

              --------------- [ Lecteur C ] ----------------

              C: - Lecteur fixe

              +- Listing des fichiers présents :

              [2008-09-17 12:39][--a------] C:\AUTOEXEC.BAT
              [2007-11-07 08:00][--a------] C:\globdata.ini
              [2007-11-07 08:00][--a------] C:\install.ini
              [2008-12-22 14:29][--a------] C:\ComboFix.txt
              [2008-12-22 14:29][--a------] C:\eula.1028.txt
              [2008-12-22 14:29][--a------] C:\eula.1031.txt
              [2008-12-22 14:29][--a------] C:\eula.1033.txt
              [2008-12-22 14:29][--a------] C:\eula.1036.txt
              [2008-12-22 14:29][--a------] C:\eula.1040.txt
              [2008-12-22 14:29][--a------] C:\eula.1041.txt
              [2008-12-22 14:29][--a------] C:\eula.1042.txt
              [2008-12-22 14:29][--a------] C:\eula.2052.txt
              [2008-12-22 14:29][--a------] C:\eula.3082.txt
              [2008-12-22 14:29][--a------] C:\UsbFix.txt
              [2008-09-17 12:39][--a------] C:\CONFIG.SYS
              [2008-09-17 12:39][--a------] C:\hiberfil.sys
              [2008-09-17 12:39][--a------] C:\IO.SYS
              [2008-09-17 12:39][--a------] C:\MSDOS.SYS
              [2008-09-17 12:39][--a------] C:\pagefile.sys

              --------------- [ Lecteur D ] ----------------

              D: - Lecteur fixe

              +- Listing des fichiers présents :

              [2007-08-02 07:00][-rahs----] D:\NTDETECT.COM
              [1998-10-07 17:16][--a------] D:\UNWISE.EXE
              [2008-12-22 14:15][-rahs----] D:\boot.ini
              [2008-12-22 14:15][-rahs----] D:\G‚n‚atique.ini

              --------------- [ Lecteur E ] ----------------

              E: - Lecteur de CD-ROM

              +- Listing des fichiers présents :

              [2006-09-22 16:52][-r-------] E:\Autorun.exe
              [2006-09-22 16:52][-r-------] E:\StrongholdLegends.exe
              [2005-03-14 10:30][-r-------] E:\Autorun.inf

              --------------- [ Lecteur Z ] ----------------

              Z: - Lecteur amovible

              +- Listing des fichiers présents :

              [2008-10-27 06:19][--a------] Z:\ArberMs.bat
              [2008-10-27 06:19][--a------] Z:\CLICK THIS ONLY TO START NUGGETMS.bat
              [2008-10-27 06:19][--a------] Z:\EnvyStoryStarter.bat
              [2008-10-27 06:19][--a------] Z:\Start InfiniteMS.bat
              [2008-10-27 06:19][--a------] Z:\WinterStory.bat
              [2008-12-01 11:19][--a------] Z:\nortonnn.exe
              [2008-12-01 11:19][--a------] Z:\MuackZZ.exe
              [2008-12-01 11:19][--a------] Z:\StartGame.exe
              [2008-12-01 11:19][--a------] Z:\DONOTOPEN.exe
              [2008-12-01 11:19][--a------] Z:\DONTCLICKTHIS.exe
              [2008-12-01 11:19][--a------] Z:\EnvyStoryv61.exe
              [2008-12-01 11:19][--a------] Z:\InfiniteMS.exe
              [2008-12-01 11:19][--a------] Z:\FixVundo.exe
              [2008-12-01 11:19][--a------] Z:\HJTInstall.exe
              [2008-12-01 11:19][--a------] Z:\mbam-setup.exe
              [2008-12-01 11:19][--a------] Z:\RSIT.exe
              [2008-12-01 11:19][--a------] Z:\ComboFix.exe
              [2008-12-01 11:19][--a------] Z:\UsbFix.exe
              [2008-12-22 15:41][--a------] Z:\log.txt
              [2008-12-22 15:41][--a------] Z:\Nouveau Document texte.txt
              [2008-12-22 15:41][--a------] Z:\mbam-log-2008-12-22 (12-38-58).txt
              [2008-12-22 15:41][--a------] Z:\info.txt
              [2008-12-22 15:41][--a------] Z:\Nouveau Document texte (2).txt

              --------------- [ Registre / Startup ] ----------------

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
              ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
              swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
              BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
              HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
              <NO NAME>=

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
              vptray=C:\PROGRA~1\SYMANT~1\\vptray.exe
              SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
              QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
              NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
              itype="C:\Program Files\Microsoft IntelliType Pro\itype.exe"
              IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
              IgfxTray=C:\WINDOWS\system32\igfxtray.exe
              HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
              Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
              ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              AdobeCS4ServiceManager="C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

              --------------- [ Registre / Mountpoint2 ] ----------------

              Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command

              --------------- [ Nettoyage des disques ] ----------------

              Supprimé ! - [2007-03-08 17:42][--ahs----] D:\THUMBS.DB
              Echec de la supression !! - [2005-03-14 10:30] E:\autorun.inf
              Echec de la supression !! - [2006-09-22 16:52] E:\autorun.exe
              Echec de la supression !! - [2003-02-21 07:42] E:\msvcr71.dll
              Echec de la supression !! - [2005-03-14 10:30] E:\autorun.inf
              Echec de la supression !! - [2006-09-25 13:12] E:\AutoRun
              Echec de la supression !! - [2005-03-14 10:30] E:\autorun.inf

              --------------- [ Resumé ] ----------------

              -> /!\ Le resultat doit etre interprété par un spécialiste /!\

              [2008-09-17 12:39][--a------] C:\AUTOEXEC.BAT
              [2007-11-07 08:00][--a------] C:\globdata.ini
              [2007-11-07 08:00][--a------] C:\install.ini
              [2007-08-02 07:00][-rahs----] D:\NTDETECT.COM
              [1998-10-07 17:16][--a------] D:\UNWISE.EXE
              [2008-12-22 14:15][-rahs----] D:\boot.ini
              [2008-12-22 14:15][-rahs----] D:\G‚n‚atique.ini
              [2006-09-22 16:52][-r-------] E:\Autorun.exe
              [2006-09-22 16:52][-r-------] E:\StrongholdLegends.exe
              [2005-03-14 10:30][-r-------] E:\Autorun.inf
              [2008-10-27 06:19][--a------] Z:\ArberMs.bat
              [2008-10-27 06:19][--a------] Z:\CLICK THIS ONLY TO START NUGGETMS.bat
              [2008-10-27 06:19][--a------] Z:\EnvyStoryStarter.bat
              [2008-10-27 06:19][--a------] Z:\Start InfiniteMS.bat
              [2008-10-27 06:19][--a------] Z:\WinterStory.bat
              [2008-12-01 11:19][--a------] Z:\nortonnn.exe
              [2008-12-01 11:19][--a------] Z:\MuackZZ.exe
              [2008-12-01 11:19][--a------] Z:\StartGame.exe
              [2008-12-01 11:19][--a------] Z:\DONOTOPEN.exe
              [2008-12-01 11:19][--a------] Z:\DONTCLICKTHIS.exe
              [2008-12-01 11:19][--a------] Z:\EnvyStoryv61.exe
              [2008-12-01 11:19][--a------] Z:\InfiniteMS.exe
              [2008-12-01 11:19][--a------] Z:\FixVundo.exe
              [2008-12-01 11:19][--a------] Z:\HJTInstall.exe
              [2008-12-01 11:19][--a------] Z:\mbam-setup.exe
              [2008-12-01 11:19][--a------] Z:\RSIT.exe
              [2008-12-01 11:19][--a------] Z:\ComboFix.exe
              [2008-12-01 11:19][--a------] Z:\UsbFix.exe

              --------------- ! Fin du rapport ! ----------------
              5. gen-hackman
                bonsoir V-X......desole de l intrusion mais que veut dire..........(le pourquoi je m'incruste) :

                ▶ ??????????????????????????????
                1. V-X
                  Re,

                  ▶ Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
                  http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

                  ▶ Lance l'installation avec les paramètres par défaut.

                  ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

                  ▶ Double-clique sur le raccourci UsbFix sur ton Bureau.

                  ▶ Choisit l'option 1

                  ▶ Le PC va redémarrer.

                  ▶ Après redémarrage, poste le rapport UsbFix.txt

                  Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                  (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

                  Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                  1. steven1152 Auteur
                    voila le rapport:
                    Logfile of random's system information tool 1.05 (written by random/random)
                    Run by Dell at 2008-12-22 15:40:08
                    Microsoft Windows XP Professionnel Service Pack 3
                    System drive C: has 165 GB (69%) free of 240 GB
                    Total RAM: 503 MB (21% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:40:16, on 2008-12-22
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
                    C:\Program Files\Google\Update\GoogleUpdate.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\PROGRA~1\SYMANT~1\vptray.exe
                    C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
                    C:\Program Files\Microsoft IntelliType Pro\itype.exe
                    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Program Files\DNA\btdna.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                    C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
                    C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Symantec AntiVirus\DefWatch.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\WINDOWS\system32\libusbd-nt.exe
                    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    Z:\RSIT.exe
                    C:\Program Files\Trend Micro\HijackThis\Dell.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
                    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\\vptray.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
                    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: Wireless Connection Manager.lnk = C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
                    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
                    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
                    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
                    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
                    O8 - Extra context menu item: Get Flash by FlashKeeper - C:\Program Files\FlashKeeper\GetFlash.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                    O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
                    O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
                    O9 - Extra button: FlashKeeper - {86301D40-94C1-4a5e-843B-7F43965E364A} - C:\Program Files\FlashKeeper\GetFlash.htm
                    O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
                    O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                    O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    O23 - Service: Google Update Service (gupdate1c9312a4afd72e2) (gupdate1c9312a4afd72e2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\jswpsapi.exe
                    O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                    O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                    O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
                    O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe
                    2. steven1152 Auteur
                      voila le rapport:
                      ComboFix 08-12-21.04 - Dell 2008-12-22 14:16:22.1 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.503.99 [GMT -5:00]
                      Lancé depuis: c:\documents and settings\ITES Media\Bureau\ComboFix.exe
                      * Un nouveau point de restauration a été créé
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      c:\documents and settings\ITES Media\Application Data\inst.exe
                      C:\install.exe
                      c:\temp\1cb
                      c:\temp\1cb\syscheck.log
                      c:\windows\icon.ico
                      c:\windows\IE4 Error Log.txt
                      c:\windows\system32\cykoftsf.ini
                      c:\windows\system32\grlfovhn.ini
                      c:\windows\system32\kjtuyqqi.ini
                      c:\windows\system32\kxjnjmsw.ini
                      c:\windows\system32\maaaoggu.ini
                      c:\windows\system32\nxxfea.dll
                      c:\windows\system32\oohslsuk.ini
                      c:\windows\system32\ufbechti.dll
                      c:\windows\system32\VC
                      c:\windows\system32\wsmjnjxk.dll
                      Z:\start.bat

                      .
                      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Legacy_ISODRIVE
                      -------\Service_ISODrive

                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-22 au 2008-12-22 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-12-22 13:34 . 2008-12-22 13:34 <REP> d-------- C:\rsit
                      2008-12-22 10:54 . 2008-12-22 10:54 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                      2008-12-22 10:54 . 2008-12-22 10:54 <REP> d-------- c:\documents and settings\ITES Media\Application Data\Malwarebytes
                      2008-12-22 10:54 . 2008-12-22 10:54 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                      2008-12-22 10:54 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                      2008-12-22 10:54 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                      2008-12-20 18:20 . 2008-12-20 18:20 <REP> d-------- c:\program files\Trend Micro
                      2008-12-14 11:55 . 2008-12-14 11:55 <REP> d-------- c:\windows\system32\foi
                      2008-12-14 11:55 . 2008-12-14 11:55 <REP> d-------- c:\temp\REX81
                      2008-12-13 23:58 . 2008-12-13 23:58 <REP> d--h----- c:\program files\URUSoft
                      2008-12-12 18:58 . 2004-09-28 16:18 68,222 --------- c:\windows\system32\drivers\StMp3Rec.sys
                      2008-12-12 14:55 . 2008-12-12 14:56 <REP> d--h----- c:\program files\Yahoo!
                      2008-12-11 17:57 . 2008-12-11 17:57 <REP> d--h----- c:\program files\Sun
                      2008-12-11 17:57 . 2008-03-25 02:37 69,632 --a------ c:\windows\system32\javacpl.cpl
                      2008-12-11 17:54 . 2008-12-11 17:59 <REP> d--h----- c:\program files\Java
                      2008-12-11 17:51 . 2008-12-11 17:51 <REP> d-------- c:\program files\Fichiers communs\Java
                      2008-12-07 19:16 . 2008-12-07 19:16 <REP> d--h----- c:\program files\ElcomSoft
                      2008-12-07 19:16 . 2008-12-07 19:17 1,167 --a------ c:\windows\AZPR3.INI
                      2008-12-07 19:10 . 2008-12-07 19:10 <REP> d--h----- c:\program files\RAR Password Cracker
                      2008-12-07 13:21 . 2008-12-07 13:21 <REP> d--h----- c:\program files\Mattgo27 Apps
                      2008-12-03 20:09 . 2006-04-03 22:44 512,000 --a------ c:\windows\system32\snapapi32.dll
                      2008-12-03 18:04 . 2008-12-03 18:16 <REP> dr------- c:\program files\TimeGate Studios
                      2008-11-29 15:11 . 2008-11-29 15:11 <REP> d-------- c:\documents and settings\ITES Media\Application Data\TortoiseSVN
                      2008-11-29 15:10 . 2008-11-29 15:10 <REP> d-------- c:\documents and settings\ITES Media\Application Data\Subversion
                      2008-11-29 15:09 . 2008-11-29 15:09 <REP> d--h----- c:\program files\TortoiseSVN
                      2008-11-29 15:09 . 2008-11-29 15:09 <REP> d-------- c:\program files\Fichiers communs\TortoiseOverlays
                      2008-11-23 19:47 . 2008-11-23 19:47 <REP> d-------- c:\documents and settings\All Users\Application Data\vsosdk
                      2008-11-23 19:27 . 2008-11-23 19:59 <REP> d--h----- c:\program files\DVDFab 5
                      2008-11-23 11:27 . 2008-11-23 11:27 <REP> d-------- c:\windows\Sun

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-12-22 19:24 --------- d--h--w c:\program files\DNA
                      2008-12-22 19:24 --------- d-----w c:\documents and settings\ITES Media\Application Data\DNA
                      2008-12-22 19:22 --------- d--h--r c:\program files\Symantec AntiVirus
                      2008-12-22 15:51 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
                      2008-12-20 01:01 --------- d-----r c:\program files\Maple story
                      2008-12-14 16:58 --------- d-----w c:\documents and settings\ITES Media\Application Data\Orbit
                      2008-12-14 16:48 --------- d-----w c:\documents and settings\ITES Media\Application Data\Hamachi
                      2008-12-14 15:37 --------- d-----w c:\documents and settings\ITES Media\Application Data\uTorrent
                      2008-12-14 05:21 --------- d--h--r c:\program files\Google
                      2008-12-13 03:38 --------- d--h--w c:\program files\InstallShield Installation Information
                      2008-12-12 00:03 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
                      2008-12-11 23:54 --------- d-----w c:\documents and settings\ITES Media\Application Data\MySQL
                      2008-12-11 22:24 --------- d--h--r c:\program files\uTorrent
                      2008-12-11 22:23 --------- d--h--w c:\program files\Install Creator
                      2008-12-11 22:23 --------- d--h--w c:\program files\FlashKeeper
                      2008-12-10 23:42 --------- d--h--w c:\program files\Cheat Engine
                      2008-12-08 16:57 --------- d-----w c:\documents and settings\ITES Media\Application Data\Vso
                      2008-12-05 16:54 --------- d--h--w c:\program files\MySQL
                      2008-11-30 16:32 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
                      2008-11-26 23:16 --------- d-----r c:\program files\LucasArts
                      2008-11-26 23:12 --------- d-----r c:\program files\Firefly Studios
                      2008-11-26 23:09 --------- d-----r c:\program files\Traffic Jam Extreme
                      2008-11-26 23:07 --------- d-----r c:\program files\AirStrike II Gulf Thunder
                      2008-11-24 23:39 --------- d--h--w c:\program files\Hamachi
                      2008-11-24 02:01 --------- d--h--w c:\program files\Macromedia
                      2008-11-14 00:34 --------- d-----w c:\documents and settings\All Users\Application Data\MySQL
                      2008-11-11 22:43 --------- d--h--w c:\program files\HHD Software
                      2008-11-11 02:14 --------- d--h--w c:\program files\BreakPoint Software
                      2008-11-09 22:41 --------- d--h--w c:\program files\Microsoft SQL Server
                      2008-11-09 22:39 --------- d--h--w c:\program files\Microsoft Visual Studio 9.0
                      2008-11-09 22:38 --------- d-----w c:\program files\Fichiers communs\Merge Modules
                      2008-11-09 22:36 --------- d--h--w c:\program files\Microsoft SDKs
                      2008-11-09 22:15 --------- d--h--w c:\program files\Reference Assemblies
                      2008-11-09 22:15 --------- d--h--w c:\program files\MSBuild
                      2008-11-09 21:49 --------- d--h--w c:\program files\PremiumSoft
                      2008-11-09 21:39 25,280 ----a-w c:\windows\system32\drivers\hamachi.sys
                      2008-11-09 00:40 --------- d-----w c:\program files\Fichiers communs\DirectX
                      2008-11-08 19:38 --------- d--h--w c:\program files\Magic Ball
                      2008-11-08 19:27 --------- d--h--w c:\program files\ReflexiveArcade
                      2008-11-08 16:22 --------- d-----r c:\program files\alien shooter
                      2008-11-01 16:08 --------- d-----r c:\program files\Rockstar Games
                      2008-10-30 22:14 --------- d--h--w c:\program files\GTASACenter
                      2008-10-30 22:06 --------- d--h--w c:\program files\Editeur Handling GTA-SA
                      2008-10-28 18:47 --------- d-----w c:\documents and settings\All Users\Application Data\WinZip
                      2008-10-26 14:31 --------- d--h--w c:\program files\Acoustica Mixcraft 4
                      2008-10-26 14:29 --------- d--h--w c:\program files\Acoustica Shared Effects
                      2008-10-26 00:43 --------- d--h--w c:\program files\MediaCoder
                      2008-10-26 00:18 --------- d--h--w c:\program files\illiminable
                      2008-10-25 23:42 --------- d--h--w c:\program files\Total Video Converter
                      2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
                      2008-10-23 20:58 --------- d--h--w c:\program files\AGEIA Technologies
                      2008-10-23 20:58 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
                      2008-10-23 20:26 --------- d--h--w c:\program files\Moyea
                      2008-10-23 20:26 --------- d-----w c:\documents and settings\ITES Media\Application Data\Moyea
                      2008-10-01 20:15 4,796,200 ----a-w c:\windows\Exoforce_7675.SCR
                      2008-10-01 20:14 5,079,666 ----a-w c:\windows\Exoforce_7673.SCR
                      2008-10-01 20:14 4,945,602 ----a-w c:\windows\Exoforce_7674.SCR
                      2008-10-01 20:13 5,514,951 ----a-w c:\windows\Exoforce_7665.SCR
                      2008-09-28 13:44 47,360 ----a-w c:\documents and settings\ITES Media\Application Data\pcouffin.sys
                      .

                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
                      @="{C5994560-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
                      @="{C5994561-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
                      @="{C5994562-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
                      @="{C5994563-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
                      @="{C5994564-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
                      @="{C5994565-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
                      @="{C5994566-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
                      @="{C5994567-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
                      @="{C5994568-53D9-4125-87C9-F193FC689CB2}"
                      [HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
                      2008-01-16 17:52 80384 --a------ c:\program files\Fichiers communs\TortoiseOverlays\TortoiseOverlays.dll

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
                      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-28 39408]
                      "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-12-15 342848]
                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "vptray"="c:\progra~1\SYMANT~1\\vptray.exe" [2006-09-27 125168]
                      "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
                      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
                      "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
                      "itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2007-08-31 988584]
                      "IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]
                      "IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-02-10 155648]
                      "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-02-10 118784]
                      "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-12-12 30192]
                      "ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-07-19 52896]
                      "AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

                      c:\documents and settings\ITES Media\Menu D‚marrer\Programmes\D‚marrage\
                      Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]

                      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                      Wireless Connection Manager.lnk - c:\program files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe [2008-09-17 29290496]

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
                      SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, snapapi32.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                      "DisableMonitoring"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "c:\\Program Files\\uTorrent\\uTorrent.exe"=
                      "c:\\Program Files\\LucasArts\\Star Wars Empire at War\\GameData\\sweaw.exe"=
                      "c:\\Program Files\\Orbitdownloader\\orbitdm.exe"=
                      "c:\\Program Files\\Orbitdownloader\\orbitnet.exe"=
                      "c:\\Program Files\\Firefly Studios\\Stronghold Legends\\StrongholdLegends.exe"=
                      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "c:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupX.exe"=
                      "c:\\Program Files\\LucasArts\\Star Wars Empire at War Forces of Corruption\\swfoc.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "c:\\Program Files\\DNA\\btdna.exe"=
                      "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
                      "c:\\Program Files\\Fichiers communs\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
                      "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                      "c:\\UT2004\\System\\UT2004.exe"=
                      "c:\\Program Files\\LucasArts\\Star Wars Jedi Knight Jedi Academy\\GameData\\jamp.EXE"=
                      "c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=
                      "c:\\WINDOWS\\system32\\java.exe"=

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
                      "5353:TCP"= 5353:TCP:Adobe CSI CS4

                      R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe []
                      R3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-09-26 99376]
                      R3 JSWSCIMD;jswscimd Service;c:\windows\system32\DRIVERS\jswscimd.sys [2008-09-17 57344]
                      R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [2008-10-13 33792]
                      R3 WSIMD;wsimd Service;c:\windows\system32\DRIVERS\wsimd.sys [2008-09-17 57408]
                      S2 gupdate1c9312a4afd72e2;Google Update Service (gupdate1c9312a4afd72e2);"c:\program files\Google\Update\GoogleUpdate.exe" /svc [2008-10-18 133104]
                      S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;"c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-12-12 30192]
                      S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\D-Link\D-Link RangeBooster N DWA-542\jswpsapi.exe [2008-09-17 356434]
                      S3 SavRoam;SAVRoam;"c:\program files\Symantec AntiVirus\SavRoam.exe" [2006-09-27 116464]
                      S3 XPADFL02;XPAD Filter Service 02;c:\windows\system32\DRIVERS\xpadfl02.sys [2008-10-13 27904]

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
                      \Shell\AutoRun\command - E:\Autorun.exe
                      .
                      Contenu du dossier 'Tâches planifiées'

                      2008-12-22 c:\windows\Tasks\GoogleUpdateTaskMachine.job
                      - c:\program files\Google\Update\GoogleUpdate.exe [2008-10-18 09:03]
                      .
                      - - - - ORPHELINS SUPPRIMES - - - -

                      BHO-{68a8b7fc-c7a2-4dc1-aeef-99f01f541481} - c:\windows\system32\nxxfea.dll

                      .
                      ------- Examen supplémentaire -------
                      .
                      uStart Page = hxxp://www.google.fr/
                      uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                      uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
                      IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
                      IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
                      IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
                      IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
                      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
                      IE: Get Flash by FlashKeeper - c:\program files\FlashKeeper\GetFlash.htm
                      IE: {{86301D40-94C1-4a5e-843B-7F43965E364A} - c:\program files\FlashKeeper\GetFlash.htm
                      IE: {{86301D40-94C1-4a5e-843B-7F43965E364A} - c:\program files\FlashKeeper\GetFlash.htm -
                      .

                      **************************************************************************

                      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-12-22 14:23:55
                      Windows 5.1.2600 Service Pack 3 NTFS

                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés: 0

                      **************************************************************************
                      .
                      --------------------- DLLs chargées dans les processus actifs ---------------------

                      - - - - - - - > 'winlogon.exe'(1228)
                      c:\windows\WlanGINA\Version\1.0.4.0\WlanGINA.dll
                      .
                      ------------------------ Autres processus actifs ------------------------
                      .
                      c:\windows\system32\ati2evxx.exe
                      c:\program files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      c:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      c:\program files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                      c:\program files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
                      c:\program files\Bonjour\mDNSResponder.exe
                      c:\program files\Symantec AntiVirus\DefWatch.exe
                      c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      c:\windows\system32\libusbd-nt.exe
                      c:\program files\Symantec AntiVirus\Rtvscan.exe
                      c:\progra~1\SYMANT~1\VPTray.exe
                      c:\program files\Microsoft IntelliType Pro\dpupdchk.exe
                      c:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      c:\windows\system32\wscntfy.exe
                      c:\program files\TortoiseSVN\bin\TSVNCache.exe
                      .
                      **************************************************************************
                      .
                      Heure de fin: 2008-12-22 14:29:06 - La machine a redémarré
                      ComboFix-quarantined-files.txt 2008-12-22 19:29:02

                      Avant-CF: 169 499 287 552 octets libres
                      Après-CF: 173,380,448,256 octets libres

                      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                      [boot loader]
                      timeout=2
                      default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
                      [operating systems]
                      d:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                      multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

                      294 --- E O F --- 2008-12-12 00:03:43
                      1. V-X
                        Re,

                        Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                        Fais exactement ce qui suit :

                        Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                        Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

                        --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                        !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

                        ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                        Tuto ici : TUTO
                        ---------------------------------------------------------------------------------------------------------------------------------

                        Ensuite :

                        Double-clique sur C-Fix.exe (= combofix.exe ) .

                        Appuie sur une touche pour démarrer le scan .

                        Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                        Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                        1. anthony
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 04:42:25 م, on 15/04/2009
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16791)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\Hotspot Shield\bin\openvpnas.exe
                          C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\TRENDnet\TEW-624UB\WinDomainlogon.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\igfxtray.exe
                          C:\WINDOWS\system32\hkcmd.exe
                          C:\WINDOWS\system32\igfxpers.exe
                          C:\WINDOWS\system32\igfxsrvc.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                          C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                          C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
                          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre6\bin\jusched.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Documents and Settings\كلوفيس عطاالله\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                          C:\Program Files\Common Files\VideoMate\ComproRemote.exe
                          C:\Program Files\TRENDnet\TEW-624UB\WlanCU.exe
                          C:\WINDOWS\system32\igfxext.exe
                          C:\DOCUME~1\4959~1\LOCALS~1\Temp\RtkBtMnt.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                          O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
                          O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN\Toolbar\3.0.1125.0\msneshellx.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                          O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
                          O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
                          O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Program Files\MSN\Toolbar\3.0.1125.0\msneshellx.dll
                          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                          O4 - HKLM\..\Run: [PLFSetL] C:\WINDOWS\PLFSetL.exe
                          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe /idle
                          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                          O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                          O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\كلوفيس عطاالله\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: ComproRemote.lnk = ?
                          O4 - Global Startup: TEW-624UB Manager.lnk = C:\Program Files\TRENDnet\TEW-624UB\WlanCU.exe
                          O4 - Global Startup: TweakYC.lnk = ?
                          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
                          O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                      2. steven1152 Auteur
                        Voila les rapports:

                        Log:
                        Logfile of random's system information tool 1.05 (written by random/random)
                        Run by Dell at 2008-12-22 13:34:32
                        Microsoft Windows XP Professionnel Service Pack 3
                        System drive C: has 162 GB (67%) free of 240 GB
                        Total RAM: 503 MB (13% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:34:40, on 2008-12-22
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
                        C:\Program Files\Google\Update\GoogleUpdate.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\Symantec AntiVirus\DefWatch.exe
                        C:\PROGRA~1\SYMANT~1\vptray.exe
                        C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
                        C:\Program Files\Microsoft IntelliType Pro\itype.exe
                        C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\DNA\btdna.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\WINDOWS\system32\libusbd-nt.exe
                        C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
                        C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\System32\svchost.exe
                        Z:\RSIT.exe
                        C:\Program Files\Trend Micro\HijackThis\Dell.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: {184145f1-0f99-feea-1cd4-2a7ccf7b8a86} - {68a8b7fc-c7a2-4dc1-aeef-99f01f541481} - C:\WINDOWS\system32\nxxfea.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
                        O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\\vptray.exe
                        O4 - HKLM\..\Run: [SYSTRAY_UPDATE] C:\WINDOWS\TEMP\systray.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
                        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [Bar] C:\DOCUME~1\ITESME~1\LOCALS~1\Temp\easmrxncwo.tmp
                        O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: Wireless Connection Manager.lnk = C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\wirelesscm.exe
                        O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
                        O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
                        O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
                        O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
                        O8 - Extra context menu item: Get Flash by FlashKeeper - C:\Program Files\FlashKeeper\GetFlash.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
                        O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
                        O9 - Extra button: FlashKeeper - {86301D40-94C1-4a5e-843B-7F43965E364A} - C:\Program Files\FlashKeeper\GetFlash.htm
                        O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
                        O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL nxxfea.dll
                        O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\acs.exe
                        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                        O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        O23 - Service: Google Update Service (gupdate1c9312a4afd72e2) (gupdate1c9312a4afd72e2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\D-Link\D-Link RangeBooster N DWA-542\jswpsapi.exe
                        O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                        O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                        O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
                        O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe
                        1. V-X
                          Re,

                          Tu relance malwarebyte .

                          Tu vas dans "quarantaine" et la tu supprimes tout ce qu'il a trouver.

                          Il te demanderas de redemarrer tu clic sur oui.

                          Ensuite tu fait ceci:

                          ==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

                          ==>Double clique sur RSIT.exe pour lancer l'outil.

                          ==>Clique sur ' continue ' à l'écran Disclaimer.

                          ==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

                          ==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
                          ( log.txt & info.txt )

                          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                          Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                          • 1
                          • 2