Ygydk.exe

EijiHimura -  
Bonjour à tous. Je viens a vous, en espérant que vous puissiez trouver une solution à mon problème.

J'ai installé SpyBot depuis quelques temps déjà, et jusqu'alors tout ce passait pour le mieux. Mais ce matin, il ma signalé qu'un logiciel "ygydk.exe" voulait faire une modification importante. Le truc, c'est que ce logiciel s'est téléchargé de lui même, et qu'il n'a rien a voir avec une application Windows, une Mise-à-jour quelconque ou quoi que se soit. Il se lance, toutes les 4 minutes exactement, moment ou SpyBot le bloque et m'en informe. Dans se délais, il créée, dans mon fichier "Temps", plusieurs sous-dossiers, je cite "ygydk.dat" pour l'exemple.
J'ai tout d'abord recherché sur internet si je trouvais une origine à se programme, mais je n'ai rien trouvé de probant, j'ai ensuite essayé de le supprimer, et là, mon ordinateur m'affiche un message m'indiquant qu'il faut une autorisation Administrateur... Sachant que ma session est la seul de mon ordinateur et qu'elle a toute les autorisations, c'est un peu déroutant :x
Le plus embêtant c'est que du coup, toutes les 4 minutes, SpyBot se déclenche, affichant son application par dessus toutes les autres, se qui me gêne pour travailler :x

En espérant avoir de vos nouvelle et un moyen pour m'en débarrasser, je vous remercie d'avance ;)
Configuration: Windows Vista
Firefox 3.0.5

33 réponses

Résumé de la discussion

Le fil expose l'apparition d'un logiciel malveillant nommé 'ygydk.exe' qui se télécharge seul et se lance toutes les 4 minutes, déclenchant SpyBot et perturbant l'utilisation sur Windows Vista. Plusieurs réponses suggèrent d'utiliser des outils dédiés comme Navilog1/Navifix pour analyser et générer un rapport, puis d'opter prudemment pour des correctifs proposés, tout en désactivant temporairement le contrôle de compte utilisateur (UAC) sur Vista. D'autres interventions évoquent des manipulations qui peuvent être trompeuses ou répétées, et des avertissements précisent d'attendre l'avis d'un spécialiste et de ne pas lancer des outils sans confirmation.

Bobot (l’IA à votre service)
  2. InfernO.vir
    Slt,

    Je n'ai pas vu le rapport de l'option 2 de navilog !? Toolbar s&d, pourquoi, aucune toolbar infectieuse !! Et puis avec seulement une infection navipromo, tu fais passer combofix, qui est dangereux !? ... >.>

    2. Nic00
      Oui, je sais j'ai oublié Wareout.....
      1. crapoulou Modérateur
        a vrai dire, tu l'as même seulement fixé :-S ...
    4.  crapoulou Modérateur
      EijiHimura, si tu repasses par là, ce n'est pas terminé.
      2. EijiHimura
        Merci =DDD

        Le log a disparu et SpyBot a fini son cirque =) Merci pour ton aide ^^ et bonne continuation.
        1. Nic00
          Ok, tu peux maintenant cocher ces lignes et faire "fix checked":

          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

          O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

          Fais un scan de ton pc avec ton antivirus, si aucun problème ne survient, alors tout est résolu =)

          A+
          1. EijiHimura
            Voila :
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:04:56, on 21/01/2009
            Platform: Windows Vista (WinNT 6.00.1904)
            MSIE: Internet Explorer v7.00 (7.00.6000.16764)
            Boot mode: Normal

            Running processes:
            C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Program Files\Samsung\Samsung Recovery Solution II\WCScheduler.exe
            C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
            C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
            C:\Program Files\Logitech\QuickCam\Quickcam.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\Program Files\Windows Media Player\wmpnscfg.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\TimeLeft3\TimeLeft.exe
            C:\Program Files\Xfire\Xfire.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.bin
            C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
            C:\Program Files\Skype\Plugin Manager\skypePM.exe
            C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
            C:\Windows\system32\conime.exe
            C:\Windows\system32\wuauclt.exe
            C:\Windows\Explorer.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Windows\system32\notepad.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Windows\explorer.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
            O1 - Hosts: ::1 localhost
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
            O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
            O4 - Startup: TimeLeft.lnk = C:\Program Files\TimeLeft3\TimeLeft.exe
            O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
            O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
            O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
            O13 - Gopher Prefix:
            O15 - Trusted Zone: http://*.mappy.com
            O15 - Trusted Zone: http://*.orange.fr
            O15 - Trusted Zone: http://orange.weborama.fr
            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
            1. Nic00
              Ok, télécharges ToolsCleaner2 sur ton bureau ( pour supprimer les outils utilisés): http://pc-system.fr/ lances le ( clic droit...) et cliques sur '' recherche', et laisses le scanner ton pc, puis clique sur suppression pour finaliser... un rapport sera généré, Postes le...
              Ensuite, refais aussi un rapport hijackthis pour savoir si tout est ok.

              Un scan de ton antivirus sera également nécessaire.
              1. EijiHimura
                ComboFix 09-01-20.05 - Ludovic 2009-01-21 19:37:07.1 - NTFSx86
                Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1790.1044 [GMT 1:00]
                Lancé depuis: c:\users\Ludovic\Downloads\ComboFix.exe
                AV: avast! antivirus 4.8.1296 [VPS 090121-0] *On-access scanning disabled* (Updated)
                * Un nouveau point de restauration a été créé
                .

                ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-21 au 2009-01-21 ))))))))))))))))))))))))))))))))))))
                .

                2009-01-21 18:50 . 2009-01-21 19:18 <REP> d-------- C:\ToolBar SD
                2009-01-21 18:10 . 2009-01-21 18:10 <REP> d-------- c:\users\Ludovic\AppData\Roaming\Malwarebytes
                2009-01-21 18:10 . 2009-01-21 18:10 <REP> d-------- c:\users\All Users\Malwarebytes
                2009-01-21 18:10 . 2009-01-21 18:10 <REP> d-------- c:\programdata\Malwarebytes
                2009-01-21 18:10 . 2009-01-21 18:10 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                2009-01-21 18:10 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
                2009-01-21 18:10 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys
                2009-01-21 17:12 . 2009-01-21 17:56 <REP> d-------- c:\program files\Navilog1
                2009-01-21 17:08 . 2009-01-21 17:08 56 --ah----- c:\windows\System32\ezsidmv.dat
                2009-01-21 16:54 . 2009-01-21 16:54 <REP> d-------- c:\program files\Trend Micro
                2009-01-15 09:37 . 2009-01-15 09:37 42,320 --a------ c:\windows\System32\xfcodec.dll
                2009-01-15 07:53 . 2008-12-16 04:14 290,304 --a------ c:\windows\System32\drivers\srv.sys
                2009-01-12 19:42 . 2009-01-12 19:43 <REP> d-------- c:\program files\LimeWire
                2009-01-12 11:55 . 2009-01-12 11:55 <REP> d-------- c:\program files\Codemasters
                2008-12-31 13:24 . 2009-01-21 17:08 <REP> d-------- c:\users\Ludovic\AppData\Roaming\skypePM
                2008-12-31 13:22 . 2009-01-21 19:40 <REP> d-------- c:\users\Ludovic\AppData\Roaming\Skype
                2008-12-31 13:21 . 2008-12-31 13:21 <REP> d-------- c:\users\All Users\Skype
                2008-12-31 13:21 . 2008-12-31 13:21 <REP> d-------- c:\programdata\Skype
                2008-12-31 13:21 . 2008-12-31 13:21 <REP> d-------- c:\program files\Skype
                2008-12-31 13:21 . 2008-12-31 13:21 <REP> d-------- c:\program files\Common Files\Skype
                2008-12-21 09:16 . 2008-12-21 09:16 <REP> d-------- c:\users\Ludovic\AppData\Roaming\NesterSoft
                2008-12-21 09:16 . 2008-12-21 09:16 <REP> d-------- c:\program files\TimeLeft3

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-01-21 17:17 --------- d-----w c:\programdata\Xfire
                2009-01-21 17:17 --------- d-----w c:\program files\Xfire
                2009-01-21 16:08 --------- d-----w c:\users\Ludovic\AppData\Roaming\Xfire
                2009-01-19 19:45 0 ----a-w c:\windows\system32\drivers\lvuvc.hs
                2009-01-16 05:37 --------- d-----w c:\program files\Windows Mail
                2009-01-15 21:46 --------- d-----w c:\users\Ludovic\AppData\Roaming\LimeWire
                2009-01-14 19:40 --------- d-----w c:\users\Ludovic\AppData\Roaming\U3
                2009-01-06 06:03 --------- d-----w c:\program files\Messenger Plus! Live
                2008-12-16 15:33 --------- d-----w c:\program files\Dofus
                2008-12-11 19:08 174 --sha-w c:\program files\desktop.ini
                2008-12-10 04:47 410,984 ----a-w c:\windows\System32\deploytk.dll
                2008-12-10 04:47 --------- d-----w c:\program files\Java
                2008-12-05 20:16 --------- d-----w c:\users\Ludovic\AppData\Roaming\Winamp
                2008-11-30 22:54 --------- d-----w c:\program files\Google
                2008-11-28 15:36 --------- d-----w c:\users\Ludovic\AppData\Roaming\My Games
                2008-11-28 15:26 --------- d--h--w c:\program files\InstallShield Installation Information
                2008-11-28 15:25 --------- d-----w c:\program files\Firaxis Games
                2008-11-28 11:57 --------- d-----w c:\users\Ludovic\AppData\Roaming\mIRC
                2008-11-26 17:17 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys
                2008-11-24 21:52 --------- d-----w c:\programdata\Spybot - Search & Destroy
                2008-11-24 19:52 --------- d-----w c:\program files\Dictionnaire
                2008-11-24 17:30 --------- d-----w c:\program files\Spybot - Search & Destroy
                2008-11-02 10:47 127,034 ------r c:\windows\bwUnin-8.1.1.50-8876480SL.exe
                2008-11-01 03:33 537,600 ----a-w c:\windows\AppPatch\AcLayers.dll
                2008-11-01 03:33 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
                2008-11-01 03:33 449,536 ----a-w c:\windows\AppPatch\AcSpecfc.dll
                2008-11-01 03:33 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
                2008-11-01 03:33 2,144,256 ----a-w c:\windows\AppPatch\AcGenral.dll
                2008-11-01 03:33 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
                2008-11-01 03:33 1,687,040 ----a-w c:\windows\System32\gameux.dll
                2008-10-31 23:38 4,247,552 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
                2008-10-31 23:23 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
                2008-10-29 06:20 2,923,520 ----a-w c:\windows\explorer.exe
                2008-10-22 03:43 95,232 ----a-w c:\windows\System32\PortableDeviceClassExtension.dll
                2008-10-22 03:43 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
                2008-10-22 03:43 160,768 ----a-w c:\windows\System32\PortableDeviceTypes.dll
                2008-10-21 23:31 2,048 ----a-w c:\windows\System32\tzres.dll
                2008-10-21 05:16 297,472 ----a-w c:\windows\System32\gdi32.dll
                2008-10-21 05:16 1,645,568 ----a-w c:\windows\System32\connect.dll
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-03-27 1232896]
                "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
                "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
                "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]
                "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
                "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
                "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
                "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
                "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
                "LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2008-02-13 564496]
                "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-02-13 2196240]
                "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-10 136600]
                "RtHDVCpl"="RtHDVCpl.exe" [2007-06-13 c:\windows\RtHDVCpl.exe]

                c:\users\Ludovic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-09-12 384000]
                TimeLeft.lnk - c:\program files\TimeLeft3\TimeLeft.exe [2008-12-21 1984688]
                Xfire.lnk - c:\program files\Xfire\Xfire.exe [2009-01-15 2993488]

                c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-11-02 66864]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                "EnableLUA"= 0 (0x0)
                "FilterAdministratorToken"= 1 (0x1)
                "NoHotStart"= 0 (0x0)

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "VIDC.XFR1"= xfcodec.dll

                [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
                path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
                backup=c:\windows\pss\BTTray.lnk.CommonStartup
                backupExtension=.CommonStartup

                [HKLM\~\startupfolder\C:^Users^Ludovic^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma.lnk]
                path=c:\users\Ludovic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk
                backup=c:\windows\pss\Adobe Gamma.lnk.Startup
                backupExtension=.Startup

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
                --a------ 2007-01-08 14:17 52256 c:\program files\CyberLink\PowerDVD\Language\Language.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
                --a------ 2007-12-18 02:02 471040 c:\program files\Winamp Remote\bin\OrbTray.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                --a------ 2007-01-08 14:26 68640 c:\program files\CyberLink\PowerDVD\PDVDServ.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                --a------ 2007-07-12 04:00 132496 c:\program files\Java\jre1.6.0_02\bin\jusched.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
                --a------ 2008-01-15 23:54 37376 c:\program files\Winamp\winampa.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                "UacDisableNotify"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
                "DisableMonitoring"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                "{AAE4B5C3-F6F6-47F6-A0AF-FB4781783467}"= c:\program files\CyberLink\PowerDVD\PowerDVD.EXE:CyberLink PowerDVD
                "{111ADD89-35C6-408B-9B7D-8495348875D8}"= UDP:c:\program files\Common Files\McAfee\MNA\McNASvc.exe:McAfee Network Agent
                "{63C08AA1-52B0-47EC-96B7-36BCA18306CB}"= TCP:c:\program files\Common Files\McAfee\MNA\McNASvc.exe:McAfee Network Agent
                "{1A6CB445-A167-4443-8A04-C5CB95A3E3BF}"= UDP:c:\program files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat:La Bataille pour la Terre du Milieu ™ II
                "{0A34E135-5E7F-424A-9BEC-8C75CF3F5B74}"= TCP:c:\program files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat:La Bataille pour la Terre du Milieu ™ II
                "{65A728A7-4006-4F89-9621-AF2903D19221}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{8E0CFA5F-73A0-4AC6-8B1B-E270FE101FE9}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{AA2AA239-5B84-4CC6-97AC-AE295D866430}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{E7D1E5AA-17B0-4566-B4F1-5E496C178323}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{B575AA98-C6F7-4E11-A79A-A04B79529738}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{DAD988BC-9836-4F8E-921D-0B6D689398D5}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
                "{56AA27DE-342A-4B51-9DCA-5C606CBD9C8E}"= UDP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
                "{E75D60C9-6504-4B36-8468-B2CD1DB84281}"= TCP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
                "{B67360F3-465E-4C8C-A6FE-005D3611635E}"= UDP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
                "{BF609F11-7E14-4F00-ABEE-C0CE291FCC66}"= TCP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
                "{6247DED3-08AC-4F92-9F5F-0967C9EFD2F1}"= UDP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
                "{1C7D04A3-F7D7-4B1B-B80C-E2160E854C2F}"= TCP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
                "{22CC5EDC-2914-4F99-9835-D4A15894680F}"= UDP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
                "{14AE2C54-2A9F-4D69-8311-407A0610EF78}"= TCP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
                "{9536AF74-4964-4B91-A4E7-09BE910D6D59}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
                "{30BD0162-CA23-40CC-9BC7-6E655387337C}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
                "TCP Query User{9F846BE7-7149-46A8-940B-BEFFE795B362}c:\\program files\\ankama games\\dofusarenabeta2\\dofusarena.exe"= UDP:c:\program files\ankama games\dofusarenabeta2\dofusarena.exe:Dofus Arena Client
                "UDP Query User{40758F4E-A919-4C16-BE12-C2ADF00CC456}c:\\program files\\ankama games\\dofusarenabeta2\\dofusarena.exe"= TCP:c:\program files\ankama games\dofusarenabeta2\dofusarena.exe:Dofus Arena Client
                "TCP Query User{E4E7AAB7-33FB-4FAC-8878-68E2E719DE1F}c:\\windows\\system32\\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
                "UDP Query User{8CCCEBC2-EBC2-4EFF-B3CD-82915F62E0FD}c:\\windows\\system32\\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
                "{AD069916-B91A-45C5-9F18-06128384B413}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 5.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
                "{5ED18B47-26C2-4007-A2A4-D0D555F88E55}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 5.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
                "{9AB3CC53-B9A9-4374-ABAE-6579EAD11579}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
                "{8475D9E1-7DB0-4FC8-B452-A6F8BF062169}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
                "TCP Query User{A2D6BB7A-EB6A-47AE-9C3D-E354E338E734}c:\\program files\\limewire\\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
                "UDP Query User{19AD57BA-8344-4E57-BFDA-1EBF99A3E565}c:\\program files\\limewire\\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
                "TCP Query User{0500C75F-92A1-471B-B379-DE519EA04B0E}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
                "UDP Query User{24910E3A-56BB-4419-B444-EF0DF0BC7BED}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
                "TCP Query User{808AA2A5-B67C-486E-9FA4-5D46CF8B2F03}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
                "UDP Query User{8FA7AEBA-CFE9-4531-AD1F-A93AC6E1A5CD}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
                "TCP Query User{48CA79BF-2C75-48B1-B60D-5A4F9DB9AA94}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
                "UDP Query User{00F1E7D8-0006-4F4C-A495-4986C924A30C}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
                "TCP Query User{225A046F-68F6-4A86-A680-81A8A82FF717}c:\\program files\\mirc\\mirc.exe"= UDP:c:\program files\mirc\mirc.exe:mIRC
                "UDP Query User{D0C84C37-508B-45E9-BABD-17641BCD17D7}c:\\program files\\mirc\\mirc.exe"= TCP:c:\program files\mirc\mirc.exe:mIRC
                "{7D571211-A4F7-4666-8E23-51326B9A9492}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{06FEE02B-2305-46E4-9B30-1F2E8FBBAA02}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{0F8C272D-694C-4C07-AE64-3E7807A6BBDD}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{57D0EF5F-339E-4F3A-A8DC-CB07BA334AD0}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{8C43255C-6381-4953-9DB2-B556CA34B396}"= UDP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{D477A99F-F548-48F8-8851-A64B4FC0C35B}"= TCP:c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
                "{A175362E-65B3-47F7-B161-D7BEAE5E2C58}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                "{918AD242-BA97-4188-BDF6-903948A21F71}"= UDP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
                "{4875B34B-0034-4BEC-9433-2B1552FC6FB2}"= TCP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
                "TCP Query User{54BD284A-CA50-406A-B411-E68FC93A9B39}c:\\program files\\xfire\\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire
                "UDP Query User{F136FD73-E74B-4399-987D-B6E482244508}c:\\program files\\xfire\\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire
                "TCP Query User{994D2A55-AF52-4CC9-A10F-5820FE8E7EFF}c:\\program files\\java\\jre6\\bin\\java.exe"= UDP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
                "UDP Query User{F4E5CCD6-EA3A-439D-9016-58DA9599A530}c:\\program files\\java\\jre6\\bin\\java.exe"= TCP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
                "{20C469D6-F5D0-4019-824C-56C054109942}"= c:\program files\Skype\Phone\Skype.exe:Skype

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
                "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

                R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-04-15 111184]
                R4 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2008-04-15 20560]
                R4 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2007-12-29 51792]
                R4 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312]
                R4 KMDFMEMIO;SAMSUNG Kernel Driver;c:\windows\System32\drivers\KMDFMEMIO.sys [2007-07-17 13312]
                S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504]
                S3 NETw2v32;Intel(R) PRO/Wireless 2915ABG Network Connection Driver for Windows Vista;c:\windows\System32\drivers\NETw2v32.sys [2006-11-02 2589184]
                S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [2008-09-26 28224]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                bthsvcs REG_MULTI_SZ BthServ

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{27c59de3-0ac5-11dd-99b5-0013775c5c3c}]
                \shell\Auto\command - cmd /C launch.bat
                \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30204894-c8ed-11dd-a0be-0013775c5c3c}]
                \shell\AutoRun\command - F:\LaunchU3.exe -a
                .
                Contenu du dossier 'Tâches planifiées'

                2009-01-20 c:\windows\Tasks\User_Feed_Synchronization-{1B99480B-C365-440F-8A33-5ADB01A1EB8F}.job
                - c:\windows\system32\msfeedssync.exe [2006-11-02 10:45]
                .
                .
                ------- Examen supplémentaire -------
                .
                mWindow Title =
                uInternet Settings,ProxyOverride = *.local
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                Trusted Zone: mappy.com
                Trusted Zone: orange.fr
                Trusted Zone: weborama.fr\orange
                Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                FF - ProfilePath - c:\users\Ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\u3bo8hxp.default\
                FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
                FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
                FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
                FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
                FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

                ---- PARAMETRES FIREFOX ----
                FF - user.js: yahoo.homepage.dontask - true.

                **************************************************************************

                catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2009-01-21 19:40:30
                Windows 6.0.6000 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------

                - - - - - - - > 'Explorer.exe'(11532)
                c:\program files\Xfire\xfire_toucan_35479.dll
                .
                Heure de fin: 2009-01-21 19:43:16
                ComboFix-quarantined-files.txt 2009-01-21 18:43:09

                Avant-CF: 22 776 320 000 octets libres
                Après-CF: 28,268,736,512 octets libres

                243 --- E O F --- 2009-01-20 10:50:32
                1. Nic00
                  Bien, il faudrait que tu télécharges combofix: http://boards.cexx.org/index.php?topic=15787.msg65211 . Attention veille à ce que ton antivirus et l'UAC (control des utilisateurs) soit bien désactiver pendant l'utilisation de combofix, et ferme toutes les applications.
                  Lance le logiciel, et tu verras ce n'est pas compliqué à l'utiliser étant donné qu'il travail seul.

                  Ensuite il restera une dernière étape à faire.
                  1. EijiHimura
                    Le voici :

                    -----------\\ ToolBar S&D 1.2.8 XP/Vista

                    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
                    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
                    BIOS : Ver 1.00PARTTBL
                    USER : Ludovic ( Administrator )
                    BOOT : Normal boot
                    Antivirus : avast! antivirus 4.8.1296 [VPS 090121-0] 4.8.1296 (Activated)
                    C:\ (Local Disk) - NTFS - Total:69 Go (Free:21 Go)
                    D:\ (Local Disk) - NTFS - Total:69 Go (Free:60 Go)
                    E:\ (CD or DVD)

                    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                    Option : [2] ( 21/01/2009|19:18 )

                    [ UAC => 0 ]

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Local Page"="C:\\Windows\\system32\\blank.htm"
                    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                    "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                    "Url"="https://www.msn.com/fr-fr/actualite/"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="https://www.msn.com/fr-fr/"
                    "Default_Page_URL"="http:\\\\www.samsungcomputer.com"
                    "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                    --------------------\\ Recherche d'autres infections

                    --------------------\\ Cracks & Keygens ..

                    C:\Users\Ludovic\Desktop\Logiciel et autre\Crack
                    C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\crack_flash.exe
                    C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\FLASH.EXE
                    C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\Licence.reg

                    [ UAC => 1 ]

                    1 - "C:\ToolBar SD\TB_1.txt" - 21/01/2009|18:51 - Option : [1]
                    2 - "C:\ToolBar SD\TB_2.txt" - 21/01/2009|19:18 - Option : [2]

                    -----------\\ Fin du rapport a 19:18:59,54
                    2. Nic00
                      Ok, avant de faire la manœuvre revérifie que le contrôle des comptes utilisateurs et bien désactivé car ToolbarSD a tendance a le réactivé, donc fais le avant pour que la suppression réussisse... Ensuite, tu relances ToolBarSD et tu choisis l'option2 ( suppression), ne touche à rien pendant la suppression. A la fin, un rapport est généré, postes le!
                      1. Nic00
                        Ok, avant de faire la manœuvre revérifie que le contrôle des comptes utilisateurs et bien désactivé car ToolbarSD a tendance a le réactivé, donc fais le avant pour que la suppression réussisse... Ensuite, tu relances ToolBarSD et tu choisis l'option2 ( suppression), ne touche à rien pendant la suppression. A la fin, un rapport est généré, postes le.
                        1. EijiHimura
                          voici :
                          -----------\\ ToolBar S&D 1.2.8 XP/Vista

                          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
                          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
                          BIOS : Ver 1.00PARTTBL
                          USER : Ludovic ( Administrator )
                          BOOT : Normal boot
                          Antivirus : avast! antivirus 4.8.1296 [VPS 090121-0] 4.8.1296 (Activated)
                          C:\ (Local Disk) - NTFS - Total:69 Go (Free:21 Go)
                          D:\ (Local Disk) - NTFS - Total:69 Go (Free:60 Go)
                          E:\ (CD or DVD)
                          F:\ (USB) - FAT - Total:121 Mo (Free:0 Go)

                          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                          Option : [1] ( 21/01/2009|18:50 )

                          [ UAC => 0 ]

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\Windows\\system32\\blank.htm"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Url"="https://www.msn.com/fr-fr/actualite/"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Page_URL"="http:\\\\www.samsungcomputer.com"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                          --------------------\\ Recherche d'autres infections

                          --------------------\\ Cracks & Keygens ..

                          C:\Users\Ludovic\Desktop\Logiciel et autre\Crack
                          C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\crack_flash.exe
                          C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\FLASH.EXE
                          C:\Users\Ludovic\Desktop\Logiciel et autre\Crack\Licence.reg

                          [ UAC => 1 ]

                          1 - "C:\ToolBar SD\TB_1.txt" - 21/01/2009|18:51 - Option : [1]

                          -----------\\ Fin du rapport a 18:51:24,29
                          1. Nic00
                            Ok, maintenant télécharger ceci : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 et lances l'installation en exécutant le fichier téléchargé... Cliques droit sur le raccourci de ton bureau >> sélectionnes la langue, puis valides par la touche '' Entrée '' de ton clavier... Au menu, choisis l'option1 ( recherche) et patientes jusqu'à la fin de la recherche, un rapport sera généré à la fin. Postes le stp.
                            1. EijiHimura
                              Ok, voila :

                              Malwarebytes' Anti-Malware 1.33
                              Version de la base de données: 1674
                              Windows 6.0.6000

                              21/01/2009 18:26:28
                              mbam-log-2009-01-21 (18-26-28).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 48943
                              Temps écoulé: 4 minute(s), 53 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              (il y a eu un redémarrage direct apres avoir fait suppréssion de la sélection :x j'ai pas eu le temps de copier collé le 1er rapport, mais il y avais un Trojen)

                              Puis celui de Hijackthis :

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 18:29:03, on 21/01/2009
                              Platform: Windows Vista (WinNT 6.00.1904)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16764)
                              Boot mode: Normal

                              Running processes:
                              C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\system32\Dwm.exe
                              C:\Program Files\Samsung\Samsung Recovery Solution II\WCScheduler.exe
                              C:\Windows\Explorer.EXE
                              C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
                              C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
                              C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
                              C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\Windows\RtHDVCpl.exe
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                              C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
                              C:\Program Files\Logitech\QuickCam\Quickcam.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\Windows\ehome\ehtray.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              C:\Program Files\Skype\Phone\Skype.exe
                              C:\Program Files\Windows Media Player\wmpnscfg.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              C:\Windows\ehome\ehmsas.exe
                              C:\Program Files\TimeLeft3\TimeLeft.exe
                              C:\Program Files\Xfire\Xfire.exe
                              C:\Program Files\OpenOffice.org 3\program\soffice.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\Program Files\OpenOffice.org 3\program\soffice.bin
                              C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                              C:\Program Files\Skype\Plugin Manager\skypePM.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                              C:\Windows\system32\wuauclt.exe
                              C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
                              C:\Windows\system32\NOTEPAD.EXE
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                              O1 - Hosts: ::1 localhost
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                              O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
                              O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                              O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                              O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                              O4 - Startup: TimeLeft.lnk = C:\Program Files\TimeLeft3\TimeLeft.exe
                              O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
                              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                              O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                              O13 - Gopher Prefix:
                              O15 - Trusted Zone: http://*.mappy.com
                              O15 - Trusted Zone: http://*.orange.fr
                              O15 - Trusted Zone: http://orange.weborama.fr
                              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                              O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                              O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                              O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                              O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
                              1. Nic00
                                télécharges malwarebytes antimalware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe et tu laisses faire la mise à jour à la fin du telechargement... une fois installé, fermes tous les programmes en cours et lances malwarebytes antimalware, cliques sur recherche et fais un examen rapide du pc... ne touche à rien pendant le scan... à la fin cliques sur afficher les resultats puis sur '' supprimer la selection'' >>> un rapport sera généré, postes le accompagnés d'un nouveau rapport hijackthis!
                                • 1
                                • 2