Impossible de desinfecter mon pc

jahlo -  
Bonjour,depuis hier soir je me retrouve avec un virus que mon anti virus ANTIVIR N arrive pas à enlever impossible de le supprimer ou n importe quelles autres actions voici le fichier infecté

C:\WINDOWS\system32\nmdfgds0.dll'

Quelqu un peut il m aider à trouver la solution merci d'avance merci beaucoups !!!
Configuration: Windows XP
Firefox 3.0.5

31 réponses

Résumé de la discussion

Une infection virale persiste sous Windows XP malgré l’antivirus ANTIVIR N, avec un fichier infecté du chemin C:\WINDOWS\system32\nmdfgds0.dll et des symptômes perceptibles sur l’ordinateur, nécessitant une évaluation approfondie. Plusieurs recommandations préconisent d’abord Malwarebytes, puis Combofix en dernier recours, afin d’éliminer les infections multiples; HijackThis est suggéré pour repérer et corriger les entrées indésirables dans le système. D'autres avis soulignent des difficultés pratiques, comme l’absence d’options dans HijackThis ou le besoin d’identifier des clés Run et des fichiers cachés, et insistent sur l’importance d’utiliser des sources officielles. En complément, il est noté que des infections additionnelles peuvent nécessiter une approche multi-outils et que certains échanges recommandent d’éviter les outils non officiels ou non vérifiés, afin de limiter les risques système.

Bobot (l’IA à votre service)
  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    de rien pour l'aide, le meilleur remerciement est que tu mettes en oeuvre les consignes pour minimiser les risques de revenir ici.

    Bon surf.
    1. Lyonnais92 Contributeur sécurité
      Re,

      l'absence d'une ligne en O2 ne me pose pas de souci.

      ==============

      Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt

      fais démarrer, exécuter et tape 
      combofix /u
      dans la zone de saisie et OK

      ==============
      Voici quelques conseils pour mieux protéger ton ordi des malwares :

      1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
      http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

      - SpywareBlaster protège des ActiveX malicieux : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

      un tutoriel :
      https://www.malekal.com/tutorial-spywareblaster/

      - SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

      - Sécurise Internet Explorer
      * Clique sur Démarrer puis Exécuter
      * Tape Inetcpl.cpl dans la zone de saisie puis OK
      * Clique sur l'onglet Sécurité
      * Clique sur "Rétablir toutes les zones au niveau par défaut"
      * Sélectionne Zone Internet et clique sur "Personaliser le niveau"
      * Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"

      - ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

      - Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

      - Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

      - MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

      https://winhelp2002.mvps.org/hosts.htm

      - Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

      3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

      4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

      5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

      1. jahlo
        je te remercie pour tous !!!!! j ai acheté bitdefender en lus et ferai tout ce que tu m as dit pour eviter les infections !!!! merci encore
    2. Lyonnais92 Contributeur sécurité
      Re,

      quelle ligne manquait ?

      =======================
      nettoyage des outils :

      * Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

      http://pc-system.fr/
      hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
      hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

      * Clique sur Recherche et laisse le scan se terminer.

      * Clique, sur Suppression pour finaliser.

      * Tu peux, si tu le souhaites, te servir des Options facultatives.

      * Clique sur Quitter, pour que le rapport puisse se créer.

      * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
      1. jahlo
        slt le lyonnais !!!
        alors quelle ligne manquait je sais que c'etait une des 2 qui commencait par 2 mais laquelle alors la excuse moi mais je me rappelle plus c est un prblème lol ? je vais faire ce que tu m as demandé a+
      2. jahlo
        re voici le rapport

        [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        C:\Combofix.txt: trouvé !
        C:\lopR.txt: trouvé !
        C:\Lop SD: trouvé !
        C:\Qoobox: trouvé !
        C:\Rsit: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Soatto\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Soatto\Bureau\LopSD.exe: trouvé !
        C:\Documents and Settings\Soatto\Bureau\OAD.exe: trouvé !
        C:\Documents and Settings\Soatto\Mes documents\Téléchargement\LopSD.exe: trouvé !
        C:\Documents and Settings\Soatto\Mes documents\Téléchargement\Rsit.exe: trouvé !
        C:\Program Files\trend micro\HijackThis.exe: trouvé !
        C:\Program Files\trend micro\hijackthis.log: trouvé !
        C:\Program Files\trend micro\HijackThis: trouvé !
        C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
        C:\WINDOWS\msnfix.txt: trouvé !
        C:\WINDOWS\system32\Microsoft\*.msnfix: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Soatto\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Soatto\Bureau\LopSD.exe: supprimé !
        C:\Documents and Settings\Soatto\Mes documents\Téléchargement\LopSD.exe: supprimé !
        C:\Program Files\trend micro\HijackThis.exe: supprimé !
        C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
        C:\Combofix.txt: supprimé !
        C:\lopR.txt: supprimé !
        C:\Documents and Settings\Soatto\Bureau\OAD.exe: supprimé !
        C:\Documents and Settings\Soatto\Mes documents\Téléchargement\Rsit.exe: supprimé !
        C:\Program Files\trend micro\hijackthis.log: supprimé !
        C:\WINDOWS\msnfix.txt: supprimé !
        C:\WINDOWS\system32\Microsoft\*.msnfix: ERREUR DE SUPPRESSION !!
        C:\Lop SD: supprimé !
        C:\Qoobox: supprimé !
        C:\Rsit: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Program Files\trend micro\HijackThis: supprimé !

        Corbeille vidée!
        Fichiers temporaires nettoyés !
        Sauvegarde du registre crée !
        Point de restauration crée !
    3. Lyonnais92 Contributeur sécurité
      Re,

      bon, alors fais ceci :

      Clique sur ce lien
      http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
      pour télécharger le fichier d'installation d'HijackThis.

      Enregistre HJTInstall.exe sur ton bureau.

      Double-clique sur HJTInstall.exe pour lancer le programme

      Par défaut, il s'installera là :
      C:\Program Files\Trend Micro\HijackThis

      Accepte la license en cliquant sur le bouton "I Accept"

      Choisis Do a scan only

      Coche la case devant les lignes suivantes(si tu les trouve encore) :

      O2 - BHO: (no name) - {2EB8F87C-1BA4-479F-503B-20D7F34B11EE} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O8 - Extra context menu item: &Search - ?p=ZCfox000

      Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

      Clique sur fix checked.

      Ferme Hijackthis.
      1. jahlo
        ok c fait par contre je n ai trouver que 2 lignes sur 3
    5. Lyonnais92 Contributeur sécurité
      Re,

      parfait, tu as tout ce qu'il faut pour faire le post 42 et poster les rapports.
      1. jahlo
        par contre ds le 42 tu me demandes de faire des choses comme par ex Relance HijackThis (par un double clic sur C:\Program Files\trend micro\Soatto.exe)

        cliques sur « scanner seulement » ou (« do a scan only »),

        coche les cases devant ces lignes (si tu les trouve encore) :

        O2 - BHO: (no name) - {2EB8F87C-1BA4-479F-503B-20D7F34B11EE} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O8 - Extra context menu item: &Search - ?p=ZCfox000

        quand je le lance pas de scan only il sem et en route tout seul et pas possible de cocher parceque pas de cases devant les lignes
    6. Lyonnais92 Contributeur sécurité
      Bonjour,

      Lis bien et exécute cette manip dans l’ordre.

      #Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
      mets les à jour, comme indiqué dans les démos ou tutos.

      Ne les utilise pas tout de suite.

      Antispywares et autres :

      Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

      https://www.malwarebytes.com/

      A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

      Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

      Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

      MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.

      Nettoyeurs (de fichiers inutiles) et autres :

      *Ccleaner (gratuit)
      Téléchargement :
      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
      Tuto :
      https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

      Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

      ========================================
      ->Affiche tous les fichiers et dossiers :
      clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

      [Coche] « afficher les dossiers et fichiers cachés »

      [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

      [Décoche] « masquer les extensions dont le type est connu »

      Puis fais [appliquer] pour valider les changements.

      Et [Ok]
      ========================================
      -> Relance HijackThis (par un double clic sur C:\Program Files\trend micro\Soatto.exe)

      cliques sur « scanner seulement » ou (« do a scan only »),

      coche les cases devant ces lignes (si tu les trouve encore) :

      O2 - BHO: (no name) - {2EB8F87C-1BA4-479F-503B-20D7F34B11EE} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O8 - Extra context menu item: &Search - ?p=ZCfox000

      et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
      puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
      ========================================

      =======================================

      ->Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
      puis tape « entrée ».
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ========================================
      -
      ========================================
      ->Lance CCleaner.

      Suppression des fichiers temporaires

      Va dans la section "Options" situé dans la marge gauche.
      Décoche "Avancé"
      Retourne ensuite dans la section "Nettoyeur"
      Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
      • Clique sur [Analyse]
      • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
      • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

      ========================================
      Lance Malwarebytes AntiMalware

      Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

      MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

      A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

      Si des malwares ont été détectés, leur liste s'affiche.
      En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

      MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

      Ferme MBAM en cliquant sur Quitter.
      ========================================

      ->Relance CCleaner.
      Suppression des incohérences du registre

      • Clique sur l'icône [Registre] situés dans la marge à gauche
      • Puis clique sur [Analyser les erreurs]
      • Patiente pendant que CCleaner scan ton registre.
      • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
      • Tu peux cliquer ensuite sur [Corriger les erreurs].

      Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
      ========================================
      ->Vide ta Corbeille.
      ========================================
      ->Redémarre en mode normal,

      - > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Utilisation :
      Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
      Ensuite, cliquer sur "Cliquez ici pour scanner".
      Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

      Copier/coller le rapport entier sur le forum.

      Tutoriel en images ici : http://perso.orange.fr/rginformatique/section%20virus/defender.htm(merci à Balltrap34 pour cette réalisation)
      [Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
      1. jahlo
        slt !!!
        j ai deja malwarebytes que j utilise souvent ccleaner aussi et j ai acheté la licence de bitdefender hier j ai scanné et bien nettoyé mon pc !!!!
    7. Lyonnais92 Contributeur sécurité
      Re,

      Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
      - Enregistre le sur ton Bureau

      Double clique sur le OAD pour le lancer

      - nom de fichier à rechercher tape ou fais un copier coller de : 
      ZCfox000

      - Type de recherche : sélectionne l'option 6 puis valide [entree]

      OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
      Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

      - Fais un copier / coller de ce rapport dans ton prochain post.

      Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)
      1. jahlo
        bonjour, voici le rapport !!!

        25/01/2009 ---- 9:50:36,85

        ----------------------------------
        §§§§§§ [ZCfox000] §§§§§§
        ----------------------------------
        [X] Registre

        -------------- [ ] rapide
        -- Fichier --- [ ] disque systeme
        ------------- [X] complete

        ********************
        [Registre]
        ********************

        [HKEY_USERS\S-1-5-21-3134616843-1151826868-2798751602-1005\Software\Microsoft\Internet Explorer\MenuExt\&Search]
        @="?p=ZCfox000"

        *******************
        [Fichier]
        *******************

        *********************
        [Même date]
        *********************

        Aucun fichier créé à la même date détecté

        Outil Aide Diagnostic By !aur3n7 Version 1.1
        ----------------------------------
        §§§§§ Fin Rapport §§§§§
        ----------------------------------
    8. Lyonnais92 Contributeur sécurité
      Re,

      non, mais j'aime pas avoir un ordi infecté iù un fichier inconnu est déclaré sain. Et donc je fouille un peu toutes les pistes pour prendre la meilleure décision (je vire ou je laisse).

      On continue :

      Copie ou imprime les instructions avant

      Déconnecte toi d'internet et ferme toutes tes applications.

      Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

      branche les supports externes susceptibles d'avoir été infectés (il s'agit de ce qui va dans le lecteur F:).

      Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

      Driver::
      is-7U82Ndrv

      File::
      c:\windows\system32\71722A5033.sys
      F:\gy.exe

      Registry::
      [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da44198e-e637-11dd-b629-00115b1e9c76}]

      Enregistre ce fichier sous le nom CFscript

      Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

      Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

      Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

      Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

      Ne touche à rien tant que le scan n'est pas terminé.

      Réactive ton parefeu, ton antivirus, la garde de ton antispyware

      Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

      Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

      Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.
      1. jahlo
        re voila j ai fait ce que tu m as dit voici le rapport qui s'est affiché

        ComboFix 09-01-21.04 - Soatto 2009-01-24 18:09:34.3 - NTFSx86
        Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.767.393 [GMT 1:00]
        Lancé depuis: c:\documents and settings\Soatto\Bureau\ComboFix.exe
        Commutateurs utilisés :: c:\documents and settings\Soatto\Bureau\CFscript.txt
        AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated)
        * Un nouveau point de restauration a été créé

        FILE ::
        c:\windows\system32\71722A5033.sys
        F:\gy.exe
        .
        [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
        c:\program files\SuperCopier2\SC2Hook.dll

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\windows\system32\71722A5033.sys

        .
        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Legacy_IS-7U82NDRV
        -------\Service_is-7U82Ndrv

        ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-24 au 2009-01-24 ))))))))))))))))))))))))))))))))))))
        .

        2009-01-24 18:13 . 2009-01-24 18:13 16,384 --a--c-t- c:\temp\Perflib_Perfdata_548.dat
        2009-01-24 11:53 . 2009-01-24 12:24 <REP> d----c--- C:\Lop SD
        2009-01-24 10:27 . 2009-01-24 10:27 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
        2009-01-24 10:27 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
        2009-01-24 10:27 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
        2009-01-24 09:49 . 2009-01-24 09:49 <REP> d----c--- C:\rsit
        2009-01-24 09:49 . 2009-01-24 11:11 <REP> d-------- c:\program files\trend micro
        2009-01-24 09:09 . 2009-01-24 09:09 95,744 --a------ c:\windows\system32\nmdfgds0.VIR
        2009-01-23 21:02 . 2009-01-23 21:02 <REP> d-------- c:\documents and settings\LocalService\Bureau
        2009-01-07 19:57 . 2009-01-23 20:45 <REP> d----c--- c:\temp\_avast4_

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2009-01-24 17:13 --------- d-----w c:\program files\SuperCopier2
        2009-01-24 17:12 3,080,996 --sha-w c:\windows\system32\drivers\fidbox.idx
        2009-01-24 17:12 262,819,872 --sha-w c:\windows\system32\drivers\fidbox.dat
        2009-01-24 13:04 --------- d-----w c:\documents and settings\Soatto\Application Data\OpenOffice.org2
        2008-12-17 10:38 --------- d-----w c:\documents and settings\Soatto\Application Data\Samsung
        2008-12-17 10:37 5,632 ----a-w c:\windows\system32\drivers\StarOpen.sys
        2008-12-17 10:25 --------- d--h--w c:\program files\InstallShield Installation Information
        2008-12-17 10:23 --------- d-----w c:\program files\Samsung
        2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
        2008-12-09 10:56 --------- d-----w c:\program files\CDBurnerXP
        2008-12-09 10:56 --------- d-----w c:\documents and settings\Soatto\Application Data\Canneverbe_Limited
        2008-12-09 10:49 --------- d-----w c:\documents and settings\Soatto\Application Data\Ahead
        2008-12-06 08:34 --------- dc----w c:\documents and settings\All Users\Application Data\Malwarebytes
        2008-12-06 08:34 --------- d-----w c:\documents and settings\Soatto\Application Data\Malwarebytes
        2008-12-05 08:35 --------- dc----w c:\documents and settings\All Users\Application Data\LightScribe
        2008-12-04 22:12 --------- d-----w c:\program files\Java
        2008-12-04 20:20 --------- d-----w c:\documents and settings\Soatto\Application Data\Droppix
        2008-12-04 20:01 --------- d-----w c:\program files\Fichiers communs\Ahead
        2008-07-26 06:04 47,360 ----a-w c:\documents and settings\Soatto\Application Data\pcouffin.sys
        2005-09-19 11:39 44,158 ----a-w c:\program files\mozilla firefox\components\inspector.dll
        2008-08-27 10:04 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat
        .

        ((((((((((((((((((((((((((((( snapshot@2009-01-24_10.59.47,90 )))))))))))))))))))))))))))))))))))))))))
        .
        + 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
        "SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
        "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
        "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-03-24 36864]
        "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-04 136600]
        "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
        "LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
        "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
        "LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
        "SoundMan"="SOUNDMAN.EXE" [2006-03-01 c:\windows\soundman.exe]
        "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

        c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-03-24 196608]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=sockspy.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "msacm.l3acm"= c:\windows\system32\l3codecp.acm
        "msacm.enc"= ITIG726.acm

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "c:\\Program Files\\Messenger\\msmsgs.exe"=
        "c:\\WINDOWS\\system32\\[Emoticons-plus.com] Winkaa 2.0.exe"=
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
        "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
        "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
        "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
        "c:\\Program Files\\lphant\\eLePhantClient.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

        R3 C4C_BSC2;C4C_BSC2;c:\windows\system32\drivers\C4C_BSC2.sys [1980-01-01 84788]
        S1 pctfw2;pctfw2;\??\c:\windows\system32\drivers\pctfw2.sys --> c:\windows\system32\drivers\pctfw2.sys [?]
        S3 alcan5ln;Alcatel SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);c:\windows\system32\drivers\alcan5ln.sys [2005-02-27 36048]
        S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [2005-05-12 260608]
        S4 NeroNET;NeroNET;c:\program files\Ahead\NeroNET\NeroNET.exe -w --> c:\program files\Ahead\NeroNET\NeroNET.exe -w [?]

        --- Autres Services/Pilotes en mémoire ---

        *Deregistered* - mchInjDrv
        .
        Contenu du dossier 'Tâches planifiées'

        2009-01-23 c:\windows\Tasks\AppleSoftwareUpdate.job
        - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

        2009-01-23 c:\windows\Tasks\Maintenance en 1 clic.job
        - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe []
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.msn.fr/
        uInternet Settings,ProxyOverride = localhost
        uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
        IE: &Search - ?p=ZCfox000
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        TCP: {0E64D55F-8C2F-4FC0-99AE-C6095324EB44} = 212.27.54.252,212.27.53.252
        TCP: {189B9683-EB72-4930-A4C7-DE1AFC88BE2E} = 212.27.54.252,212.27.53.232
        TCP: {2C07D940-70CC-44E6-9826-D86A2CCB63B3} = 212.27.54.252,212.27.53.252
        TCP: {666FD640-7243-4E8A-8550-9951DD2141B1} = 212.27.54.252,212.27.53.252
        TCP: {B9E2F064-0967-4BFC-8F09-9FB22719A37D} = 212.27.54.252,212.27.53.252
        TCP: {FB5EE1A2-98B6-429E-9A02-CA5D80AE8BDD} = 192.168.0.254,212.27.53.252
        Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://www.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_2_0_4_9.cab
        FF - ProfilePath - c:\documents and settings\Soatto\Application Data\Mozilla\Firefox\Profiles\3ouidbnm.default\
        FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
        FF - prefs.js: browser.search.selectedEngine - Google
        FF - prefs.js: browser.startup.homepage - hxxp://fr.blackle.com/
        FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
        FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\np32asw.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\NPAdbESD.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\npicdclient.dll
        FF - plugin: c:\program files\Mozilla Firefox\plugins\npmozax.dll
        FF - plugin: c:\windows\system32\Rawflow\npicdclient.dll
        .

        **************************************************************************

        catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-01-24 18:13:58
        Windows 5.1.2600 Service Pack 3 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************

        [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\mchInjDrv]
        "ImagePath"="\??\c:\docume~1\Soatto\LOCALS~1\Temp\mc21.tmp"
        .
        ------------------------ Autres processus actifs ------------------------
        .
        c:\windows\system32\ati2evxx.exe
        c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
        c:\windows\system32\drivers\CDAC11BA.EXE
        c:\windows\system32\imapi.exe
        c:\program files\Java\jre6\bin\jqs.exe
        c:\program files\CDBurnerXP\NMSAccessU.exe
        c:\program files\Windows Media Player\wmpnetwk.exe
        c:\windows\system32\wscntfy.exe
        c:\windows\system32\rundll32.exe
        c:\program files\Logitech\QuickCam10\COCIManager.exe
        .
        **************************************************************************
        .
        Heure de fin: 2009-01-24 18:17:53 - La machine a redémarré
        ComboFix-quarantined-files.txt 2009-01-24 17:17:40
        ComboFix2.txt 2009-01-24 10:18:32
        ComboFix3.txt 2009-01-24 10:00:49

        Avant-CF: 53 693 435 904 octets libres
        Après-CF: 53,606,154,240 octets libres

        182 --- E O F --- 2009-01-14 19:19:40
    9. Lyonnais92 Contributeur sécurité
      Re,

      Flight Simulator a été installé sur l'ordi ? (il me semble qu'il ne l'est plus).
      1. jahlo
        non je l ai pas installé, lol il fallait mdr ....
    10. Lyonnais92 Contributeur sécurité
      Re,

      après le rapport lop, fais ceci (car le fichier est inconnu, donc probablement malsain mais il faut vérifier) :

      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier : c:\windows\system32\71722A5033.sys

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

      ===========

      si tu ne le trouves pas fais ceci :

      ->Affiche tous les fichiers et dossiers :
      clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

      [Coche] « afficher les dossiers et fichiers cachés »

      [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

      [Décoche] « masquer les extensions dont le type est connu »

      Puis fais [appliquer] pour valider les changements.

      Et [Ok]

      et recommence la procédure.

      ======================

      Il restera à refaire tourner combofix pour

      - éliminer l'infection des supports amovibles :

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da44198e-e637-11dd-b629-00115b1e9c76}]
      \Shell\AutoRun\command - F:\gy.exe
      \Shell\open\Command - F:\gy.exe

      - éliminer ce faux pilote :

      R1 is-7U82Ndrv;is-7U82Ndrv;c:\windows\system32\drivers\[u]0/u6681683.sys [2008-12-06 11:01:11 148496]

      et le fichier associé)

      - éventuellement le fichier infecté
      1. jahlo
        voici ce que virus total m indique

        Fichier 71722A5033.sys reçu le 2009.01.24 12:28:35 (CET)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/39 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: ___.
        L'heure estimée de démarrage est entre ___ et ___ .
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.0.0.73 2009.01.24 -
        AhnLab-V3 5.0.0.2 2009.01.24 -
        AntiVir 7.9.0.60 2009.01.23 -
        Authentium 5.1.0.4 2009.01.24 -
        Avast 4.8.1281.0 2009.01.23 -
        AVG 8.0.0.229 2009.01.23 -
        BitDefender 7.2 2009.01.24 -
        CAT-QuickHeal 10.00 2009.01.24 -
        ClamAV 0.94.1 2009.01.24 -
        Comodo 944 2009.01.24 -
        DrWeb 4.44.0.09170 2009.01.24 -
        eSafe 7.0.17.0 2009.01.22 -
        eTrust-Vet 31.6.6325 2009.01.24 -
        F-Prot 4.4.4.56 2009.01.23 -
        F-Secure 8.0.14470.0 2009.01.24 -
        Fortinet 3.117.0.0 2009.01.24 -
        GData 19 2009.01.24 -
        Ikarus T3.1.1.45.0 2009.01.24 -
        K7AntiVirus 7.10.602 2009.01.23 -
        Kaspersky 7.0.0.125 2009.01.24 -
        McAfee 5504 2009.01.23 -
        McAfee+Artemis 5504 2009.01.23 -
        Microsoft 1.4205 2009.01.24 -
        NOD32 3795 2009.01.23 -
        Norman 5.93.01 2009.01.23 -
        nProtect 2009.1.8.0 2009.01.23 -
        Panda 9.5.1.2 2009.01.23 -
        PCTools 4.4.2.0 2009.01.23 -
        Prevx1 V2 2009.01.24 -
        Rising 21.13.42.00 2009.01.23 -
        SecureWeb-Gateway 6.7.6 2009.01.24 -
        Sophos 4.37.0 2009.01.24 -
        Sunbelt 3.2.1835.2 2009.01.16 -
        Symantec 10 2009.01.24 -
        TheHacker 6.3.1.5.227 2009.01.24 -
        TrendMicro 8.700.0.1004 2009.01.24 -
        VBA32 3.12.8.11 2009.01.23 -
        ViRobot 2009.1.23.1576 2009.01.23 -
        VirusBuster 4.5.11.0 2009.01.23 -
        Information additionnelle
        File size: 56 bytes
        MD5...: 01d89e4b9aef385eb7fdc0afc19b3e07
        SHA1..: c8583391b465d247d0c6e0a83cffe6fc507ce9bb
        SHA256: d7ace62e183a755e7c6b223cdab7fc3a1bed4eccf19e281e6c26798f2bc3e185
        SHA512: 2e1daa51323fd89fec6e28552ed40c340d6648a2752b27cad29eddcbf2d968e8
        2a44c8e8c802740c57e0d6b0000ab3b473371e7b4623c1cab2aeedca7729d752
        ssdeep: 3:/ldEVPMru2:fl
        PEiD..: -
        TrID..: File type identification
        MS Flight Simulator Aircraft Performance Info (100.0%)
        PEInfo: -
    11. Lyonnais92 Contributeur sécurité
      Re,

      désolé, je n'avais pas vu le rapport Combofix qui confirme l'infection par lop.

      Il confirme aussi que tes supports externes (clés USB, DD externes sont infectés).

      On traitera ça.

      Pour le moment :

      Télécharge Lop S&D ici :

      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

      Double-clique dessus pour lancer l'installation

      Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

      Séléctionne la langue souhaitée , puis choisis [b]l'Option 2 ( Suppression )

      Ne ferme pas la fenêtre lors de la suppression !

      Poste le rapport généré ( C:\lopR.txt )

      ( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

      Nouvelle tâche, tape explorer.exe et valide )
      1. jahlo
        voici le rapport lop maintenant je vais faire virus total

        --------------------\\ Lop S&D 4.2.5-0 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Soatto ( Administrator )
        BOOT : Normal boot
        Antivirus : Spyware Doctor with AntiVirus (Not Activated)
        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:111 Go (Free:50 Go)
        D:\ (CD or DVD)
        E:\ (CD or DVD)
        F:\ (USB) - FAT - Total:1911 Mo (Free:1 Go)

        "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
        Option : [2] ( 24/01/2009|12:19 )

        \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

        --------------------\\ Listing des dossiers dans APPLIC~1

        [27/09/2008|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
        [30/08/2008|09:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
        [28/03/2007|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
        [03/05/2007|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
        [23/07/2008|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
        [05/12/2008|09:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
        [24/03/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
        [25/07/2008|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
        [06/12/2008|09:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
        [07/01/2007|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
        [24/02/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
        [28/09/2008|07:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
        [18/02/2005|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
        [19/10/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
        [24/03/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
        [12/08/2007|09:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
        [25/07/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vsosdk
        [07/10/2005|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
        [23/02/2008|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

        [17/07/2004|12:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
        [17/07/2004|12:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
        [17/07/2004|12:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
        [17/07/2004|12:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
        [17/07/2004|12:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

        [03/03/2005|01:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
        [11/12/2006|21:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
        [03/01/2006|17:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla
        [03/01/2006|17:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Talkback

        [17/07/2004|12:39] C:\DOCUME~1\ludo\APPLIC~1\Adobe
        [17/07/2004|12:37] C:\DOCUME~1\ludo\APPLIC~1\Identities
        [17/07/2004|12:39] C:\DOCUME~1\ludo\APPLIC~1\InterTrust
        [11/05/2006|00:40] C:\DOCUME~1\ludo\APPLIC~1\Macromedia
        [20/07/2006|16:41] C:\DOCUME~1\ludo\APPLIC~1\Microsoft
        [11/05/2006|00:37] C:\DOCUME~1\ludo\APPLIC~1\Mozilla
        [11/05/2006|00:33] C:\DOCUME~1\ludo\APPLIC~1\Real
        [17/07/2004|12:42] C:\DOCUME~1\ludo\APPLIC~1\Sun
        [11/05/2006|00:37] C:\DOCUME~1\ludo\APPLIC~1\Talkback

        [17/07/2004|12:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

        [21/02/2008|18:34] C:\DOCUME~1\Soatto\APPLIC~1\Adobe
        [26/05/2008|12:29] C:\DOCUME~1\Soatto\APPLIC~1\AdobeUM
        [09/12/2008|11:49] C:\DOCUME~1\Soatto\APPLIC~1\Ahead
        [29/04/2006|18:56] C:\DOCUME~1\Soatto\APPLIC~1\Apple Computer
        [11/08/2007|18:15] C:\DOCUME~1\Soatto\APPLIC~1\ATI
        [16/08/2007|15:19] C:\DOCUME~1\Soatto\APPLIC~1\Azureus
        [09/12/2008|11:56] C:\DOCUME~1\Soatto\APPLIC~1\Canneverbe_Limited
        [13/01/2007|23:49] C:\DOCUME~1\Soatto\APPLIC~1\ConvertTemp
        [12/04/2007|12:53] C:\DOCUME~1\Soatto\APPLIC~1\DeepBurner
        [15/12/2006|23:06] C:\DOCUME~1\Soatto\APPLIC~1\DivX
        [04/12/2008|21:20] C:\DOCUME~1\Soatto\APPLIC~1\Droppix
        [24/12/2007|13:36] C:\DOCUME~1\Soatto\APPLIC~1\dvdcss
        [15/12/2005|19:02] C:\DOCUME~1\Soatto\APPLIC~1\Google
        [05/03/2005|17:41] C:\DOCUME~1\Soatto\APPLIC~1\Help
        [17/07/2004|12:37] C:\DOCUME~1\Soatto\APPLIC~1\Identities
        [17/07/2004|12:39] C:\DOCUME~1\Soatto\APPLIC~1\InterTrust
        [31/01/2008|11:32] C:\DOCUME~1\Soatto\APPLIC~1\Lavasoft
        [17/07/2005|09:11] C:\DOCUME~1\Soatto\APPLIC~1\Leadertech
        [16/08/2007|12:14] C:\DOCUME~1\Soatto\APPLIC~1\ma-config.com
        [27/02/2005|15:02] C:\DOCUME~1\Soatto\APPLIC~1\Macromedia
        [25/07/2008|15:10] C:\DOCUME~1\Soatto\APPLIC~1\MAGIX
        [06/12/2008|09:34] C:\DOCUME~1\Soatto\APPLIC~1\Malwarebytes
        [23/10/2008|19:21] C:\DOCUME~1\Soatto\APPLIC~1\Microsoft
        [03/08/2006|15:55] C:\DOCUME~1\Soatto\APPLIC~1\MobileAction
        [29/08/2008|18:27] C:\DOCUME~1\Soatto\APPLIC~1\Mozilla
        [15/11/2006|18:38] C:\DOCUME~1\Soatto\APPLIC~1\MSN6
        [04/05/2006|17:46] C:\DOCUME~1\Soatto\APPLIC~1\MSNInstaller
        [12/07/2007|21:19] C:\DOCUME~1\Soatto\APPLIC~1\MySpace
        [12/10/2005|18:32] C:\DOCUME~1\Soatto\APPLIC~1\OD2
        [24/01/2009|10:17] C:\DOCUME~1\Soatto\APPLIC~1\OpenOffice.org2
        [26/09/2005|20:33] C:\DOCUME~1\Soatto\APPLIC~1\Real
        [17/12/2008|11:38] C:\DOCUME~1\Soatto\APPLIC~1\Samsung
        [19/03/2007|20:39] C:\DOCUME~1\Soatto\APPLIC~1\Screenshot Sender
        [22/07/2006|11:30] C:\DOCUME~1\Soatto\APPLIC~1\Skype
        [17/07/2004|12:42] C:\DOCUME~1\Soatto\APPLIC~1\Sun
        [05/10/2005|20:58] C:\DOCUME~1\Soatto\APPLIC~1\Talkback
        [30/05/2007|10:52] C:\DOCUME~1\Soatto\APPLIC~1\Temporary
        [07/07/2007|19:34] C:\DOCUME~1\Soatto\APPLIC~1\TransRender
        [12/08/2007|09:27] C:\DOCUME~1\Soatto\APPLIC~1\TuneUp Software
        [03/11/2008|19:54] C:\DOCUME~1\Soatto\APPLIC~1\vlc
        [26/07/2008|07:04] C:\DOCUME~1\Soatto\APPLIC~1\Vso
        [23/08/2008|12:49] C:\DOCUME~1\Soatto\APPLIC~1\Winamp
        [04/01/2006|14:33] C:\DOCUME~1\Soatto\APPLIC~1\XnView Deluxe

        --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

        [23/01/2009 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
        [23/01/2009 17:40][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
        [24/01/2009 12:14][--ah-----] C:\WINDOWS\tasks\SA.DAT
        [28/08/2001 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

        --------------------\\ Listing des dossiers dans C:\Program Files

        [27/09/2008|16:43] C:\Program Files\Adobe
        [03/11/2008|19:37] C:\Program Files\adslTV
        [20/12/2006|18:24] C:\Program Files\Ahead
        [16/08/2007|12:17] C:\Program Files\AIDA32 - Personal System Information
        [05/06/2006|12:47] C:\Program Files\Alwil Software
        [30/08/2008|09:23] C:\Program Files\Apple Software Update
        [10/12/2007|16:37] C:\Program Files\Astonsoft
        [17/07/2004|12:38] C:\Program Files\AvRack
        [03/01/2007|23:44] C:\Program Files\CCleaner
        [09/12/2008|11:56] C:\Program Files\CDBurnerXP
        [17/07/2004|12:31] C:\Program Files\ComPlus Applications
        [29/12/2006|15:07] C:\Program Files\CyberLink
        [31/01/2008|11:32] C:\Program Files\DivX
        [24/01/2009|11:15] C:\Program Files\Fichiers communs
        [14/06/2007|18:57] C:\Program Files\Free
        [11/03/2006|16:48] C:\Program Files\Free.fr
        [06/09/2008|18:48] C:\Program Files\Freeplayer
        [30/03/2008|16:31] C:\Program Files\Google
        [04/02/2007|13:15] C:\Program Files\GrabIt
        [27/02/2005|14:45] C:\Program Files\HighMAT CD Writing Wizard
        [17/12/2008|11:25] C:\Program Files\InstallShield Installation Information
        [11/12/2008|10:08] C:\Program Files\Internet Explorer
        [04/12/2008|23:12] C:\Program Files\Java
        [12/03/2008|11:03] C:\Program Files\Lavasoft
        [24/03/2008|17:58] C:\Program Files\Logitech
        [14/06/2008|08:27] C:\Program Files\lphant
        [16/08/2007|12:13] C:\Program Files\ma-config.com
        [25/07/2008|15:11] C:\Program Files\MAGIX
        [24/01/2009|10:27] C:\Program Files\Malwarebytes' Anti-Malware
        [27/08/2008|10:59] C:\Program Files\Messenger
        [04/09/2008|18:29] C:\Program Files\Messenger Plus! Live
        [24/02/2008|11:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
        [17/07/2004|12:33] C:\Program Files\microsoft frontpage
        [30/12/2006|11:54] C:\Program Files\Microsoft Office
        [23/02/2008|11:01] C:\Program Files\Microsoft SQL Server Compact Edition
        [27/08/2008|10:54] C:\Program Files\Movie Maker
        [24/01/2009|12:15] C:\Program Files\Mozilla Firefox
        [30/03/2008|16:29] C:\Program Files\mp3DirectCut
        [27/08/2008|10:54] C:\Program Files\msn
        [17/07/2004|12:30] C:\Program Files\MSN Gaming Zone
        [03/04/2008|08:09] C:\Program Files\MSN Messenger
        [15/08/2007|08:58] C:\Program Files\MSXML 4.0
        [27/08/2008|10:50] C:\Program Files\NetMeeting
        [20/12/2006|18:39] C:\Program Files\NewTech Infosystems
        [28/09/2008|07:32] C:\Program Files\NOS
        [07/10/2005|23:23] C:\Program Files\OfficeUpdate11
        [20/08/2007|10:54] C:\Program Files\OpenOffice.org 2.2
        [27/08/2008|10:50] C:\Program Files\Outlook Express
        [28/03/2007|18:09] C:\Program Files\QuickTime
        [26/09/2005|20:30] C:\Program Files\Real
        [29/04/2006|16:50] C:\Program Files\Realtek AC97
        [17/07/2004|12:38] C:\Program Files\Realtek Sound Manager
        [07/10/2005|21:54] C:\Program Files\RegCleaner
        [17/12/2008|11:23] C:\Program Files\Samsung
        [17/07/2004|12:30] C:\Program Files\Services en ligne
        [29/12/2006|12:58] C:\Program Files\Softwin
        [19/10/2008|17:36] C:\Program Files\Spybot - Search & Destroy
        [24/03/2008|15:55] C:\Program Files\Spyware Doctor
        [07/10/2006|11:02] C:\Program Files\SuperCopier
        [24/01/2009|11:18] C:\Program Files\SuperCopier2
        [24/01/2009|11:11] C:\Program Files\trend micro
        [12/08/2007|09:32] C:\Program Files\TuneUp Utilities 2007
        [17/07/2004|12:37] C:\Program Files\Uninstall Information
        [17/04/2005|19:52] C:\Program Files\VideoLAN
        [26/07/2008|07:05] C:\Program Files\VSO
        [17/05/2008|15:21] C:\Program Files\Winamp
        [27/02/2005|14:45] C:\Program Files\Windows Journal Viewer
        [23/07/2008|12:15] C:\Program Files\Windows Live
        [05/07/2008|19:22] C:\Program Files\Windows Live Toolbar
        [11/03/2006|17:52] C:\Program Files\Windows Media Connect
        [11/12/2006|21:43] C:\Program Files\Windows Media Connect 2
        [17/01/2009|18:23] C:\Program Files\Windows Media Player
        [27/08/2008|10:50] C:\Program Files\Windows NT
        [10/02/2005|12:42] C:\Program Files\WindowsUpdate
        [23/02/2006|18:01] C:\Program Files\WinMX
        [19/01/2006|20:48] C:\Program Files\WinRAR
        [17/07/2004|12:33] C:\Program Files\xerox
        [07/10/2005|22:04] C:\Program Files\XnView Deluxe 2
        [19/10/2008|17:46] C:\Program Files\Yahoo!

        --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

        [27/09/2008|16:43] C:\Program Files\Fichiers communs\Adobe
        [04/12/2008|21:01] C:\Program Files\Fichiers communs\Ahead
        [12/07/2005|18:02] C:\Program Files\Fichiers communs\InstallShield
        [17/07/2004|12:42] C:\Program Files\Fichiers communs\Java
        [24/03/2008|17:53] C:\Program Files\Fichiers communs\Logitech
        [06/04/2005|11:13] C:\Program Files\Fichiers communs\Macrovision Shared
        [25/07/2008|15:04] C:\Program Files\Fichiers communs\MAGIX Shared
        [23/02/2008|10:57] C:\Program Files\Fichiers communs\Microsoft Shared
        [17/07/2004|12:32] C:\Program Files\Fichiers communs\MSSoap
        [17/07/2004|12:27] C:\Program Files\Fichiers communs\ODBC
        [16/03/2006|20:39] C:\Program Files\Fichiers communs\Real
        [17/07/2004|12:32] C:\Program Files\Fichiers communs\Services
        [29/12/2006|12:58] C:\Program Files\Fichiers communs\Softwin
        [17/07/2004|12:27] C:\Program Files\Fichiers communs\SpeechEngines
        [27/08/2008|10:50] C:\Program Files\Fichiers communs\System
        [23/02/2008|11:01] C:\Program Files\Fichiers communs\WindowsLiveInstaller
        [16/03/2006|20:39] C:\Program Files\Fichiers communs\xing shared

        --------------------\\ Process

        ( 43 Processes )

        ... OK !

        --------------------\\ Recherche avec S_Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Recherche de Fichiers / Dossiers Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Verification du Registre

        ..... OK !

        --------------------\\ Verification du fichier Hosts

        Fichier Hosts PROPRE

        --------------------\\ Recherche de fichiers avec Catchme

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-01-24 12:23:06
        Windows 5.1.2600 Service Pack 3 NTFS
        scanning hidden processes ...
        scanning hidden files ...
        scan completed successfully
        hidden processes: 0
        hidden files: 417

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        [F:8][D:2]-> C:\DOCUME~1\Soatto\LOCALS~1\Temp
        [F:16][D:0]-> C:\DOCUME~1\Soatto\Cookies
        [F:147][D:4]-> C:\DOCUME~1\Soatto\LOCALS~1\TEMPOR~1\content.IE5

        1 - "C:\Lop SD\LopR_1.txt" - 24/01/2009|11:59 - Option : [2]
        2 - "C:\Lop SD\LopR_2.txt" - 24/01/2009|12:24 - Option : [2]

        --------------------\\ Fin du rapport a 12:24:50
    12. Nic00
      A Lyonnais92:

      si tu pouvais éviter d'en rajouter une couche inutilement, ça serait sympa (parce que là tout le monde est en-train de s'embrouiller)......

      Tkt, l'infection Lop je l'ai bien vu mais...chaque chose en son temps.....

      Il y a pas mal d'infections mais on ne peut pas tout faire en même temps ^^

      Je te laisses faire parce que le/la pauvre Jahlo va être perdue ^^

      Bonne continuation.

      A+
      1. Lyonnais92 Contributeur sécurité
        Bonjour jahlo,

        entre celui qui voit du vundo là où il n'y en a pas, celui qui penche pour un rootkit (il y est, il y est pas, c'est lequel) et celui qui préconise combofix (en étant incapable de donner le lien officiel de téléchargement de cet outil) au prétexte que MBAM n'a pas éradiqué le trojan (soit tu as pris le rapport trop tôt soit tu n'est allé au bout de la procédure), je comprends que tu n'y comprennes plus grand chose.

        ==========================
        tu as une infection lop : C:\WINDOWS\tasks\AEC567CC918717F0.job

        Télécharge Lop S&D ici :

        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

        Double-clique dessus pour lancer l'installation

        Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

        Séléctionne la langue souhaitée , puis choisis [b]l'Option 2 ( Suppression )

        Ne ferme pas la fenêtre lors de la suppression !

        Poste le rapport généré ( C:\lopR.txt )

        ( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

        Nouvelle tâche, tape explorer.exe et valide )

        =================================
        Pour le reste,

        combofix est une possibilité :

        Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        * Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

        N'oublie pas de brancher tes supports amovibles avant de lancer Combofix (ils sont infectés).

        Ni de réactiver tes protections avant de te reconnecter.

        1. jahlo
          alors la je sais plus ou donné de la tete j ai lancé combofix fait un rapport puis lancé rsit le rapport est deja posté nico je fais quoi maintenant

          rapport rsit.exe

          Logfile of random's system information tool 1.05 (written by random/random)
          Run by Soatto at 2009-01-24 11:11:50
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 51 GB (45%) free of 114 GB
          Total RAM: 767 MB (49% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:11:53, on 24/01/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\SuperCopier2\SuperCopier2.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\imapi.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\CDBurnerXP\NMSAccessU.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Windows Media Player\WMPNetwk.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Logitech\QuickCam10\COCIManager.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Documents and Settings\Soatto\Bureau\RSIT.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe
          C:\Program Files\trend micro\Soatto.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
          O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - S-1-5-18 Startup: is-7U82N.lnk = C:\Documents and Settings\Soatto\Bureau\Virus Removal Tool\is-7U82N\startup.exe (User 'SYSTEM')
          O4 - .DEFAULT Startup: is-7U82N.lnk = C:\Documents and Settings\Soatto\Bureau\Virus Removal Tool\is-7U82N\startup.exe (User 'Default user')
          O4 - Startup: is-7U82N.lnk = C:\Documents and Settings\Soatto\Bureau\Virus Removal Tool\is-7U82N\startup.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O8 - Extra context menu item: &Search - ?p=ZCfox000
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
          O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jahlojahlo1975.spaces.live.com//PhotoUpload/MsnPUpld.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mistersfrance.spaces.live.com/PhotoUpload/MsnPUpld.cab
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://assets.photobox.com/assets/activex/uploader_uni.cab
          O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{0E64D55F-8C2F-4FC0-99AE-C6095324EB44}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CCS\Services\Tcpip\..\{189B9683-EB72-4930-A4C7-DE1AFC88BE2E}: NameServer = 212.27.54.252,212.27.53.232
          O17 - HKLM\System\CCS\Services\Tcpip\..\{2C07D940-70CC-44E6-9826-D86A2CCB63B3}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CCS\Services\Tcpip\..\{666FD640-7243-4E8A-8550-9951DD2141B1}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B9E2F064-0967-4BFC-8F09-9FB22719A37D}: NameServer = 212.27.54.252,212.27.53.252
          O17 - HKLM\System\CCS\Services\Tcpip\..\{FB5EE1A2-98B6-429E-9A02-CA5D80AE8BDD}: NameServer = 192.168.0.254,212.27.53.252
          O18 - Protocol: bw+0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw+0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw-0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw00s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw10s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw20s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw30s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw40s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw50s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw60s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw70s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw80s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bw90s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwa0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwb0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwc0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwd0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwe0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwf0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O18 - Protocol: bwg0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwg0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwh0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwi0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwj0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwk0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwl0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwm0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwn0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwo0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwp0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwq0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwr0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bws0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwt0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwu0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwv0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bww0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwx0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwy0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: bwz0s - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O18 - Protocol: offline-8876480 - {3C316869-9BA1-4B4E-AB6C-B0FEE37F154E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
          O23 - Service: NeroNET - Unknown owner - C:\Program Files\Ahead\NeroNET\NeroNET.exe (file missing)
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
      3. Nic00
        Apparemment non alors va sur ce site:

        https://www.jeuxvideo.com/forums/1-1-11351106-1-0-1-0-lien-pour-telecharger-combofix-svp.htm

        le lien est posté par Guibou2008 (2ème mess)
        1. jahlo
          nico voici le rapport combofix

          ComboFix 09-01-21.04 - Soatto 2009-01-24 10:57:21.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.767.448 [GMT 1:00]
          Lancé depuis: c:\documents and settings\Soatto\Bureau\ComboFix.exe
          AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
          AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated)
          * Un nouveau point de restauration a été créé
          .
          [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
          c:\program files\SuperCopier2\SC2Hook.dll

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Autorun.inf
          c:\documents and settings\Soatto\Application Data\inst.exe
          C:\uvsqfgwd.cmd
          c:\windows\system32\rnaph.dll

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-24 au 2009-01-24 ))))))))))))))))))))))))))))))))))))
          .

          2009-01-24 10:40 . 2009-01-24 10:40 16,384 --a--c-t- c:\temp\Perflib_Perfdata_3c8.dat
          2009-01-24 10:27 . 2009-01-24 10:27 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
          2009-01-24 10:27 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
          2009-01-24 10:27 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
          2009-01-24 09:49 . 2009-01-24 09:49 <REP> d----c--- C:\rsit
          2009-01-24 09:49 . 2009-01-24 10:24 <REP> d-------- c:\program files\trend micro
          2009-01-24 09:09 . 2009-01-24 09:09 95,744 --a------ c:\windows\system32\nmdfgds0.VIR
          2009-01-23 21:02 . 2009-01-23 21:02 <REP> d-------- c:\documents and settings\LocalService\Bureau
          2009-01-23 20:55 . 2009-01-23 20:55 <REP> d-------- c:\program files\Avira
          2009-01-23 20:55 . 2009-01-23 20:55 <REP> d----c--- c:\documents and settings\All Users\Application Data\Avira
          2009-01-07 19:57 . 2009-01-23 20:45 <REP> d----c--- c:\temp\_avast4_

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-01-24 09:59 257,460,256 --sha-w c:\windows\system32\drivers\fidbox.dat
          2009-01-24 09:54 --------- d-----w c:\program files\SuperCopier2
          2009-01-24 09:39 2,996,732 --sha-w c:\windows\system32\drivers\fidbox.idx
          2009-01-24 09:17 --------- d-----w c:\documents and settings\Soatto\Application Data\OpenOffice.org2
          2008-12-17 10:38 --------- d-----w c:\documents and settings\Soatto\Application Data\Samsung
          2008-12-17 10:37 5,632 ----a-w c:\windows\system32\drivers\StarOpen.sys
          2008-12-17 10:25 --------- d--h--w c:\program files\InstallShield Installation Information
          2008-12-17 10:23 --------- d-----w c:\program files\Samsung
          2008-12-13 06:37 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll
          2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
          2008-12-11 10:57 333,952 ------w c:\windows\system32\dllcache\srv.sys
          2008-12-09 10:56 --------- d-----w c:\program files\CDBurnerXP
          2008-12-09 10:56 --------- d-----w c:\documents and settings\Soatto\Application Data\Canneverbe_Limited
          2008-12-09 10:49 --------- d-----w c:\documents and settings\Soatto\Application Data\Ahead
          2008-12-06 08:34 --------- dc----w c:\documents and settings\All Users\Application Data\Malwarebytes
          2008-12-06 08:34 --------- d-----w c:\documents and settings\Soatto\Application Data\Malwarebytes
          2008-12-05 08:35 --------- dc----w c:\documents and settings\All Users\Application Data\LightScribe
          2008-12-04 22:12 410,984 ----a-w c:\windows\system32\deploytk.dll
          2008-12-04 22:12 --------- d-----w c:\program files\Java
          2008-12-04 20:20 --------- d-----w c:\documents and settings\Soatto\Application Data\Droppix
          2008-12-04 20:01 --------- d-----w c:\program files\Fichiers communs\Ahead
          2008-10-24 11:21 455,296 ------w c:\windows\system32\dllcache\mrxsmb.sys
          2008-07-26 06:04 47,360 ----a-w c:\documents and settings\Soatto\Application Data\pcouffin.sys
          2005-09-19 11:39 44,158 ----a-w c:\program files\mozilla firefox\components\inspector.dll
          2005-02-25 08:13 56 --sha-w c:\windows\system32\71722A5033.sys
          2008-08-27 10:04 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
          "SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
          "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
          "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-03-24 36864]
          "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-04 136600]
          "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-04-01 36352]
          "LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
          "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
          "LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
          "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
          "SoundMan"="SOUNDMAN.EXE" [2006-03-01 c:\windows\soundman.exe]
          "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

          c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-03-24 196608]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=sockspy.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "msacm.l3acm"= c:\windows\system32\l3codecp.acm
          "msacm.enc"= ITIG726.acm

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\Messenger\\msmsgs.exe"=
          "c:\\WINDOWS\\system32\\[Emoticons-plus.com] Winkaa 2.0.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\Freeplayer\\vlc\\vlc.exe"=
          "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
          "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
          "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
          "c:\\Program Files\\lphant\\eLePhantClient.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

          R1 is-7U82Ndrv;is-7U82Ndrv;c:\windows\system32\drivers\[u]0[/u]6681683.sys [2008-12-06 11:01:11 148496]
          R3 C4C_BSC2;C4C_BSC2;c:\windows\system32\drivers\C4C_BSC2.sys [1980-01-01 84788]
          S1 pctfw2;pctfw2;\??\c:\windows\system32\drivers\pctfw2.sys --> c:\windows\system32\drivers\pctfw2.sys [?]
          S3 alcan5ln;Alcatel SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);c:\windows\system32\drivers\alcan5ln.sys [2005-02-27 36048]
          S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [2005-05-12 260608]
          S4 NeroNET;NeroNET;c:\program files\Ahead\NeroNET\NeroNET.exe -w --> c:\program files\Ahead\NeroNET\NeroNET.exe -w [?]

          --- Autres Services/Pilotes en mémoire ---

          *Deregistered* - mchInjDrv

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da44198e-e637-11dd-b629-00115b1e9c76}]
          \Shell\AutoRun\command - F:\gy.exe
          \Shell\open\Command - F:\gy.exe
          .
          Contenu du dossier 'Tâches planifiées'

          2009-01-24 c:\windows\Tasks\AEC567CC918717F0.job
          - c:\docume~1\soatto\applic~1\oneton~1\CampObjBoob.exe []

          2009-01-23 c:\windows\Tasks\AppleSoftwareUpdate.job
          - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

          2009-01-23 c:\windows\Tasks\Maintenance en 1 clic.job
          - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe []
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          BHO-{2EB8F87C-1BA4-479F-503B-20D7F34B11EE} - (no file)
          HKCU-Run-LightScribe Control Panel - c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe

          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://www.msn.fr/
          uInternet Settings,ProxyOverride = localhost
          uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
          IE: &Search - ?p=ZCfox000
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          TCP: {0E64D55F-8C2F-4FC0-99AE-C6095324EB44} = 212.27.54.252,212.27.53.252
          TCP: {189B9683-EB72-4930-A4C7-DE1AFC88BE2E} = 212.27.54.252,212.27.53.232
          TCP: {2C07D940-70CC-44E6-9826-D86A2CCB63B3} = 212.27.54.252,212.27.53.252
          TCP: {666FD640-7243-4E8A-8550-9951DD2141B1} = 212.27.54.252,212.27.53.252
          TCP: {B9E2F064-0967-4BFC-8F09-9FB22719A37D} = 212.27.54.252,212.27.53.252
          TCP: {FB5EE1A2-98B6-429E-9A02-CA5D80AE8BDD} = 192.168.0.254,212.27.53.252
          Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://www.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_2_0_4_9.cab
          FF - ProfilePath - c:\documents and settings\Soatto\Application Data\Mozilla\Firefox\Profiles\3ouidbnm.default\
          FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
          FF - prefs.js: browser.search.selectedEngine - Google
          FF - prefs.js: browser.startup.homepage - hxxp://fr.blackle.com/
          FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
          FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\np32asw.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\NPAdbESD.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\npicdclient.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\npmozax.dll
          FF - plugin: c:\windows\system32\Rawflow\npicdclient.dll
          .

          **************************************************************************
          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés:

          **************************************************************************

          [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\mchInjDrv]
          "ImagePath"="\??\c:\docume~1\Soatto\LOCALS~1\Temp\mc21.tmp"
          .
          Heure de fin: 2009-01-24 11:00:48
          ComboFix-quarantined-files.txt 2009-01-24 10:00:47

          Avant-CF: 53 526 003 712 octets libres
          Après-CF: 53,645,750,272 octets libres

          WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
          [boot loader]
          timeout=2
          default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
          [operating systems]
          c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
          multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

          177 --- E O F --- 2009-01-14 19:19:40
      4. Nic00
        A Geoffrey 5:

        avoue qu'il faut utiliser Combofix maintenant ^^ (le trojan n'a pas été suprimmer !)

        Sinon pour le rootkit, j'ai pas fais attention mais si on veut savoir il faut utiliser Gmer

        A Jahlo:

        Lien pour télécharger combofix (j'espère que celui-ci fonctionne):

        http://download.bleepingc[...]m/sUBs/ComboFix.exe

        • Double-cliquer combofix.exe.
        • Appuyer sur la touche Y (Yes) pour démarrer le scan.
        • Le rapport sera crée dans: C:Combofix.txt.
        • Refaire un rapport HijackThis, et poster le rapport !
        1. jahlo
          le lien ne fonctionne pas
      5. geoffrey5 Contributeur sécurité
        Je pencherais plutôt pour un rootkit
        1. jahlo
          Version de la base de données: 1688
          Windows 5.1.2600 Service Pack 3

          24/01/2009 10:36:49
          mbam-log-2009-01-24 (10-36-41).txt

          Type de recherche: Examen rapide
          Eléments examinés: 56482
          Temps écoulé: 8 minute(s), 44 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Trojan.Agent) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\olhrwef.exe (Trojan.Agent) -> No action taken.
      8. plopus Contributeur sécurité
        ok j'ai dit on dirai mais bon apparament c'est pas sa :/

        bon je m'absente a+ tard
        • 1
        • 2