Message erreur AUTOLT ERROR

ok tu peux faire le message donné en privé svp et envoyer le fichier demandé par mail
merci

jem ets ceci de coté:
c:\windows\.vbe
C:\testwma.raw
C:\a2h2.com

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\ali\LOCALS~1\Temp\mc21.tmp"
.

le rapport de combofix

ComboFix 09-03-19.02 - ali 2009-03-22 11:49:52.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.383.152 [GMT 1:00]
Lancé depuis: c:\documents and settings\ali\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\ali\Bureau\CFscript.txt

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::
c:\docume~1\ali\LOCALS~1\Temp\mc22F8.tmp
C:\FOUND.000
C:\q0dhfjf.exe
C:\qxty9be.cmd
C:\uxkl0apt.bat
c:\windows\system32\.vbe
c:\windows\system32\bycool
c:\windows\System32\bycool\winacces.exe
c:\windows\system32\bycool1
c:\windows\System32\bycool1\windo.exe
c:\windows\system32\ckvo.exe
c:\windows\system32\ckvo0.dll
c:\windows\system32\f
c:\windows\system32\nmdfgds0.dll
c:\windows\system32\nmdfgds1.dll
c:\windows\system32\olhrwef.exe
C:\xih9.cmd
D:\xih9.cmd
G:\autorun.exe
G:\log.exe
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
c:\program files\SuperCopier2\SC2Hook.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\2fiy.bat
C:\autorun.inf
c:\documents and settings\ali\Application Data\addon.dat
c:\documents and settings\ali\r.exe
C:\q0dhfjf.exe
C:\qxty9be.cmd
C:\uvsqfgwd.cmd
C:\uxkl0apt.bat
c:\windows\system32\.vbe
c:\windows\System32\bycool\winacces.exe
c:\windows\System32\bycool1\windo.exe
c:\windows\system32\ckvo.exe
c:\windows\system32\ckvo0.dll
c:\windows\system32\ckvo1.dll
c:\windows\system32\nmdfgds0.dll
c:\windows\system32\nmdfgds1.dll
c:\windows\system32\olhrwef.exe
c:\windows\system32\svch0st.exe
C:\xih9.cmd
D:\2fiy.bat
D:\Autorun.inf
D:\qxty9be.cmd
D:\uvsqfgwd.cmd
D:\uxkl0apt.bat
D:\xih9.cmd

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
.

2009-03-21 21:03 . 2009-03-21 21:03 <REP> d-------- C:\rsit
2009-03-21 21:03 . 2009-03-21 21:03 <REP> d-------- c:\program files\trend micro
2009-03-21 09:24 . 2009-03-21 09:24 <REP> d-------- c:\documents and settings\ali\Application Data\fltk.org
2009-03-21 09:02 . 2005-05-08 17:56 55,808 --a------ c:\windows\zlib1.dll
2009-03-21 09:02 . 2005-05-08 17:56 55,808 --a------ c:\windows\system32\zlib1.dll
2009-03-21 09:02 . 2005-05-08 17:56 55,808 --a------ c:\windows\system\zlib1.dll
2009-03-20 12:49 . 2009-03-20 12:49 <REP> d-------- c:\documents and settings\ali\Application Data\Hamachi
2009-03-20 12:48 . 2009-03-20 12:48 <REP> d-------- c:\program files\Hamachi
2009-03-20 12:48 . 2009-03-20 12:48 25,280 --a------ c:\windows\system32\drivers\hamachi.sys
2009-03-18 20:48 . 2009-03-18 20:48 <REP> d--hs---- C:\FOUND.000
2009-03-18 10:24 . 2009-03-18 10:24 <REP> d-------- c:\program files\Vahab Shalchian
2009-03-18 10:22 . 2009-03-18 10:22 <REP> d-------- c:\program files\Fichiers communs\Nero
2009-03-18 10:22 . 2009-03-18 10:22 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Nero
2009-03-18 10:22 . 2009-03-18 10:22 <REP> d-------- c:\documents and settings\ali\Application Data\Nero
2009-03-18 10:00 . 2009-03-18 10:00 <REP> d-------- c:\program files\Nero
2009-03-12 00:13 . 2009-03-12 00:13 <REP> d-------- c:\documents and settings\ali\Application Data\VoxOx
2009-03-12 00:09 . 2009-03-12 00:09 <REP> d-------- c:\program files\VoxOx
2009-03-06 21:39 . 2009-03-06 09:01 58,952 --a------ c:\windows\system32\MsgPlusLoader.dll
2009-03-06 09:10 . 2009-03-06 09:10 <REP> d-------- c:\documents and settings\ali\Application Data\Messenger_for_Skype
2009-03-06 09:07 . 2009-03-06 09:07 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Messenger Plus!
2009-03-06 09:03 . 2009-03-06 09:03 <REP> d-------- c:\program files\Microsoft Windows Script
2009-03-06 09:01 . 2009-03-06 09:01 <REP> d-------- c:\program files\MessengerPlus! 3
2009-03-05 15:40 . 2009-03-05 15:40 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\18189
2009-03-05 10:34 . 2009-03-05 10:34 <REP> d-------- c:\program files\adslTV
2009-03-05 09:22 . 2009-03-05 09:22 <REP> d-------- c:\program files\Windows Live
2009-03-04 18:40 . 2009-03-04 18:40 <REP> d--hs---- c:\windows\system32\f
2009-03-04 18:40 . 2009-03-04 18:40 <REP> d--hs---- c:\windows\system32\bycool1
2009-03-04 18:40 . 2009-03-04 18:40 <REP> d--hs---- c:\windows\system32\bycool
2009-03-03 21:12 . 2009-03-03 21:12 <REP> d-------- c:\program files\XP Codec Pack
2009-03-03 21:12 . 2008-07-09 10:05 421,888 --a------ c:\windows\system32\ac3filter.acm
2009-03-02 14:06 . 2009-03-02 14:06 <REP> d-------- c:\program files\MSN Messenger
2009-03-02 06:57 . 2009-03-02 06:57 <REP> d-------- c:\program files\CCleaner
2009-02-27 13:38 . 2009-02-27 13:38 <REP> d-------- c:\windows\G2Runner
2009-02-25 20:16 . 2009-03-18 09:52 116 --a------ c:\windows\NeroDigital.ini
2009-02-25 12:51 . 2009-02-25 12:51 <REP> d-------- c:\program files\Eidos Interactive
2009-02-24 21:47 . 2009-02-24 21:47 <REP> d-------- c:\program files\BurstCopy
2009-02-24 21:47 . 2009-02-24 21:47 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\BurstCopy Labs
2009-02-24 21:39 . 2009-02-24 21:39 <REP> d-------- c:\documents and settings\ali\Application Data\TeraCopy
2009-02-24 16:01 . 2009-02-24 16:01 10,000 -r-hs---- c:\windows\.vbe
2009-02-23 19:45 . 2009-02-23 19:46 0 --a------ C:\testwma.raw

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-21 19:21 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\396C
2009-02-21 19:20 --------- d-----w c:\program files\BearShare Applications
2009-02-14 08:23 --------- d-----w c:\program files\Guitar Pro 5
2009-02-12 19:55 --------- d-----w c:\program files\San Andreas Mod Installer
2009-02-12 11:59 --------- d-----w c:\program files\Zero G Registry
2009-02-10 16:06 --------- d-----w c:\documents and settings\ali\Application Data\Thinstall
2009-02-10 09:46 --------- d-----w c:\program files\Naruto Shippuden Mugen
2009-02-10 07:51 --------- d-----w c:\documents and settings\ali\Application Data\vlc
2009-02-08 10:20 --------- d-----w c:\documents and settings\ali\Application Data\dvdcss
2009-02-08 10:18 --------- d-----w c:\program files\VideoLAN
2009-02-07 08:08 --------- d-----w c:\program files\Wizzl
2009-02-07 08:07 --------- d-----w c:\documents and settings\ali\Application Data\Wizzl BV
2009-02-06 22:23 --------- d-----w c:\program files\eMule Ultra Accelerator
2009-02-05 11:54 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\WinDS PRO
2009-02-02 20:40 --------- d-----w c:\program files\VeryPDF PDF2TXT v3.2
2009-02-02 19:50 --------- d-----w c:\program files\VeryPDF PDF2Word v3.0
2009-02-02 19:00 --------- d-----w c:\program files\EPSON
2009-02-02 06:23 109,930 --sh--r C:\a2h2.com
2009-02-02 06:14 --------- d-----w c:\program files\Microsoft.NET
2009-02-02 06:11 --------- d-----w c:\program files\Microsoft Works
2009-01-31 15:19 --------- d-----w c:\documents and settings\ali\Application Data\GeoVid
2009-01-31 15:18 --------- d-----w c:\program files\GeoVid
2009-01-31 13:53 13,824 ----a-w c:\windows\system32\drivers\splitcam.sys
2009-01-31 13:53 --------- d-----w c:\program files\SplitCam
2009-01-31 13:38 --------- d-----w c:\program files\CamStudio
2009-01-31 13:17 --------- d-----w c:\program files\TechSmith
2009-01-31 08:18 --------- d-----w c:\documents and settings\ali\Application Data\Camfrog
2009-01-31 08:17 --------- d-----w c:\program files\Camfrog
2009-01-25 19:19 --------- d-----w c:\program files\Google
2009-01-24 19:36 98,304 ----a-w c:\windows\system32\CmdLineExt.dll
2009-01-22 23:47 --------- d-----w c:\documents and settings\ali\Application Data\LimeWire
2009-01-22 23:07 410,984 ----a-w c:\windows\system32\deploytk.dll
2009-01-22 20:09 --------- d-----w c:\program files\PC-Telephone
2009-01-22 14:49 206,256 ----a-w c:\windows\system32\idmmbc.dll
2009-01-10 12:30 42,496 ----a-w C:\dialupass2.exe
2008-12-31 19:30 544,256 ----a-w c:\windows\system32\Multi Skype.exe
2008-12-29 19:30 208,896 ----a-w c:\windows\system32\Skype1.exe
2009-01-25 09:05 67,688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2009-01-25 09:05 54,368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2009-01-25 09:05 34,944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2009-01-25 09:05 46,712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2009-01-25 09:05 172,136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-01-23 2745776]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2005-03-14 1057280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-14 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"FixCamera"="c:\windows\FixCamera.exe" [2007-02-10 20480]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-03-10 270336]
"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=MsgPlusLoader.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax
"msacm.ac3filter"= ac3filter.acm

[HKLM\~\startupfolder\C:^Documents and Settings^ali^Menu Démarrer^Programmes^Démarrage^MagicDisc.lnk]
path=c:\documents and settings\ali\Menu Démarrer\Programmes\Démarrage\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^ali^Menu Démarrer^Programmes^Démarrage^Messenger-PRO 3.lnk]
path=c:\documents and settings\ali\Menu Démarrer\Programmes\Démarrage\Messenger-PRO 3.lnk
backup=c:\windows\pss\Messenger-PRO 3.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
-ra------ 2007-08-09 15:48 528384 c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Globe7]
--------- 2008-05-13 09:57 763168 c:\program files\Globe7\Globe7.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
--a------ 2009-03-06 09:01 190024 c:\program files\MessengerPlus! 3\MsgPlus.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-11-18 16:31 21633320 c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2009-01-23 00:07 136600 c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VoxOx]
--a------ 2009-02-28 01:00 5087232 c:\program files\VoxOx\voxox.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wizzl]
--a------ 2007-01-08 09:49 6154240 c:\program files\Wizzl\Wizzl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Google\\Google Talk\\googletalk.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26200:TCP"= 26200:TCP:BitComet 26200 TCP
"26200:UDP"= 26200:UDP:BitComet 26200 UDP
"20957:TCP"= 20957:TCP:BitComet 20957 TCP
"20957:UDP"= 20957:UDP:BitComet 20957 UDP

R3 slnt;Silan SC92031 PCI Fast Ethernet Adapter;c:\windows\system32\drivers\slnt.sys [2009-01-10 18004]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-01-24 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
HKCU-RunOnce-Shockwave Updater - c:\windows\system32\ADOBE\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.20)
HKLM-Run-DRIVESYS1 - c:\windows\System32\bycool1\windo.exe
HKLM-Run-DRIVESYS - c:\windows\System32\bycool\winacces.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.files-ftp.com/~unicorni/phpBB2/index.php
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xporter vers Microsoft Excel - d:\micros~1\OFFICE11\EXCEL.EXE/3000
IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
TCP: {44A44BD1-F93B-4E4C-9144-9B324812F3A6} = 208.67.222.222 193.55.10.102
FF - ProfilePath - c:\documents and settings\ali\Application Data\Mozilla\Firefox\Profiles\7ltzt5lw.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - component: c:\documents and settings\ali\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
FF - component: c:\documents and settings\ali\Application Data\Mozilla\Firefox\Profiles\7ltzt5lw.default\extensions\{31513E58-F253-47ad-86DB-D5F21E905429}\components\mintray-9178506d-2005072516-trunk.dll
FF - component: c:\documents and settings\ali\Application Data\Mozilla\Firefox\Profiles\7ltzt5lw.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\program files\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-22 11:53:21
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\ali\LOCALS~1\Temp\mc21.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{51050b86-3c7c-410c-9fe3-612195d5612c}]
@Denied: (Full) (Everyone)
"Model"=dword:00000047
"Therad"=dword:00000006

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):27,91,e0,60,0f,12,b1,77,72,9e,42,da,d8,8e,e6,16,b6,1a,56,ce,dd,
ff,9d,5e,84,ef,35,c2,e8,19,48,ca,2a,08,fd,d0,83,07,11,8d,00,00,00,00,00,00,\
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\JAVA\JRE6\BIN\JQS.EXE
c:\program files\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
c:\windows\system32\ADOBE\SHOCKW~1\SWHELP~1.EXE
c:\windows\SYSTEM32\WBEM\WMIAPSRV.EXE
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-03-22 11:55:15 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-22 10:55:14

Avant-CF: 94 175 232 octets libres
Après-CF: 122,601,472 octets libres

278

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver ::
mchInjDrv
File::
C:\Windows\System32\bycool\winacces.exe
C:\WINDOWS\system32\.vbe
C:\Windows\System32\bycool1\windo.exe
C:\WINDOWS\system32\olhrwef.exe
G:\log.exe
G:\autorun.exe
C:\xih9.cmd
D:\xih9.cmd
C:\q0dhfjf.exe
C:\xih9.cmd
C:\uxkl0apt.bat
C:\FOUND.000
C:\qxty9be.cmd
C:\WINDOWS\system32\f
C:\WINDOWS\system32\bycool
C:\WINDOWS\system32\bycool1
C:\WINDOWS\system32\nmdfgds1.dll
C:\WINDOWS\system32\olhrwef.exe
C:\WINDOWS\system32\ckvo0.dll
C:\WINDOWS\system32\nmdfgds0.dll
C:\WINDOWS\system32\ckvo.exe
C:\DOCUME~1\ali\LOCALS~1\Temp\mc22F8.tmp
Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run]
"DRIVESYS1"=-
"DRIVESYS"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"UNICORNI-C74DB5"= -
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"kamsoft"=-
"cdoosoft"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ec5a2af-08e3-11de-b6e8-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e5ea56e-1154-11de-b6f1-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{549c0933-df4b-11dd-b6bf-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8cd3417c-e2f7-11dd-b6c0-000000000000}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b67fb434-e96d-11dd-b6c3-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc48ad8a-df31-11dd-87a8-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc48ad8b-df31-11dd-87a8-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7f373f8-fdf3-11dd-b6d6-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff9d0cc3-f86f-11dd-b6d5-00e020a0134f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff9d0cc4-f86f-11dd-b6d5-000000000000}]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

_______________________

mets a jour adobe reader avec la version 9 puis vire ta version d'adobe ancienne la 7

https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

_______________________

Mettre a jour java:
https://javara.fr.malavida.com/

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux désinstaller les vieilles versions.
_______________________

mets a jour internet explorer avec la version 8
https://support.microsoft.com/fr-fr/allproducts

http://download.microsoft.com/...
_______________________

ensuite fais le message que je t'ai mis en privé

merci

ok voila le rapport

DirLook.exe v2.0 by jpshortstuff
Log created at 21:53 on 21/03/2009
==================================[b]
Contents of "C:\WINDOWS\system32\f"
[/b]
[b][color=blue]---FOLDERS---[/b][/color]

[b]d[/b] (Created on 04/03/2009 at 17:40) d-----

[b][color=blue]---FILES---[/b][/color]

(none found)

==================================[b]
Contents of "C:\WINDOWS\system32\bycool"
[/b]
[b][color=blue]---FOLDERS---[/b][/color]

(none found)

[b][color=blue]---FILES---[/b][/color]

[b]compilateur_auto.exe[/b] (685646 bytes - created on 13/08/2008 at 10:18, modified on 08/03/2008 at 15:07) --a---
[b]my.dll[/b] (144384 bytes - created on 13/08/2008 at 10:18, modified on 02/03/2008 at 23:35) --a---
[b]myapp.exe[/b] (161792 bytes - created on 13/08/2008 at 10:18, modified on 04/03/2008 at 15:50) --a---
[b]winacces.exe[/b] (1133622 bytes - created on 04/03/2009 at 17:40, modified on 13/08/2008 at 10:54) --a---

==================================[b]
Contents of "C:\WINDOWS\system32\bycool1"
[/b]
[b][color=blue]---FOLDERS---[/b][/color]

(none found)

[b][color=blue]---FILES---[/b][/color]

[b]log.exe[/b] (1133622 bytes - created on 13/08/2008 at 10:57, modified on 13/08/2008 at 10:54) --a---
[b]windo.exe[/b] (1393777 bytes - created on 04/03/2009 at 17:40, modified on 13/08/2008 at 11:58) -rahs-

==================================
[b][color=blue]=EOF=[/b][/color]

merci pour ta patiente ^^

il faut que tu mette ce texte (les 3 lignes ) dedans (dans le rectangle blanc) puis tu appuie sur dirlook

C:\WINDOWS\system32\f
C:\WINDOWS\system32\bycool
C:\WINDOWS\system32\bycool1

j'ai télécharger dirlook jia cocher les 2 option mais quand jappuis sur Dirlook il se passe rien c normal?

fais le ce soir svp

cela prends peu de temps

car demain il y aura un script a faire et je sais pas si j'aurai le temps demain

sinon tu attendras ...

merci

pour le rapport je le posteré demain ++ et encore merci ^^

ok merci pour tous ^^

tu fais le message 10

alors je fais comment pour ce message enervant !!!!!!! ^^

fais le message 10 :

rq: pour tes clés, le formatage ne suffit pas forcement pour preuve ...

oui mais je les ouvre jamais ou je les format avant ou alors je copie les trucs directement

Et des gens ont mis des clés usb dans ton pc???

___________________

Télécharge DirLook de jpshortstuff ici :

http://jpshortstuff.247fixes.com/DirLook.exe
http://images.malwareremoval.com/jpshortstuff/DirLook.exe
http://downloads.securitycadets.com/DirLook.exe

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :

C:\WINDOWS\system32\f
C:\WINDOWS\system32\bycool
C:\WINDOWS\system32\bycool1

[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt
Note :Il se peut que l'examen prenne plus de temps pour les gros répertoires

Bonsoir ,

Juste pour suivre merci

ps : merci jérome ;)

et des gens ont mis des clés usb dans ton pc???

j'ai pas de disques externe !!!

tu as branché tous tes disques externes?

scan du C:\Windows\System32\bycool1\windo.exe

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.17 Trojan-Dropper.Agent!IK
AhnLab-V3 5.0.0.2 2009.03.17 -
AntiVir 7.9.0.116 2009.03.17 TR/Autoit.XV
Authentium 5.1.0.4 2009.03.17 -
Avast 4.8.1335.0 2009.03.17 Win32:AutoIt-EV
AVG 8.0.0.237 2009.03.17 Worm/Autoit.MPG
BitDefender 7.2 2009.03.17 Worm.Generic.44690
CAT-QuickHeal 10.00 2009.03.17 Trojan.Agent.IRC
ClamAV 0.94.1 2009.03.17 Trojan.Autoit-63
Comodo 1062 2009.03.17 Unclassified Malware
DrWeb 4.44.0.09170 2009.03.17 -
eSafe 7.0.17.0 2009.03.17 Suspicious File
eTrust-Vet 31.6.6388 2009.03.09 -
F-Prot 4.4.4.56 2009.03.16 -
F-Secure 8.0.14470.0 2009.03.17 Trojan-Dropper.Win32.Agent.afpc
Fortinet 3.117.0.0 2009.03.17 W32/AutoIt.JO!worm
GData 19 2009.03.17 Worm.Generic.44690
Ikarus T3.1.1.45.0 2009.03.17 Trojan-Dropper.Agent
K7AntiVirus 7.10.673 2009.03.16 Worm.Win32.AutoIt
Kaspersky 7.0.0.125 2009.03.17 Worm.Win32.AutoIt.jo
McAfee 5555 2009.03.16 Generic PWS.ap
McAfee+Artemis 5555 2009.03.16 Generic PWS.ap
McAfee-GW-Edition 6.7.6 2009.03.17 Trojan.Autoit.XV
Microsoft 1.4405 2009.03.17 -
NOD32 3942 2009.03.17 Win32/AutoRun.Autoit.X
Norman 6.00.06 2009.03.17 -
nProtect 2009.1.8.0 2009.03.17 Worm/W32.AutoIt.1393777
Panda 10.0.0.10 2009.03.16 Trj/Autoit.AQ
PCTools 4.4.2.0 2009.03.17 -
Prevx1 V2 2009.03.17 -
Rising 21.21.12.00 2009.03.17 -
Sophos 4.39.0 2009.03.17 W32/Autorun-SR
Sunbelt 3.2.1858.2 2009.03.17 Worm.Win32.AutoIt.jo
Symantec 1.4.4.12 2009.03.17 W32.Harakit
TheHacker 6.3.3.0.283 2009.03.16 -
TrendMicro 8.700.0.1004 2009.03.17 WORM_AUTORUN.DKI
VBA32 3.12.10.1 2009.03.16 Worm.Win32.AutoIt.jo
ViRobot 2009.3.17.1652 2009.03.17 Worm.Win32.AutoIt.536576
VirusBuster 4.6.5.0 2009.03.16 -
Information additionnelle
File size: 1393777 bytes
MD5...: 5e13e8c59937866a41c533ed47ab087b
SHA1..: 8980158a7a0419eb767770e14eb30c7b9a374342
SHA256: 4f07ba3ea6095fc4dc01e4ab41fb3f543d227ba74079d2dbc87437ee168cb618
SHA512: e9bd038c241c23000f8606cdf3c9c913f8cf038944a67cbf0ab93626c6b5632f
8bf490c40051a9c23a9f933947e5061bfdc52b0a527cfa176253890862a9f5aa
ssdeep: 24576:muGShxmS7J63cCEpshK9pDDk+ZGC4BXj89NTiRDyeu1WL/BF74:2Shxt7c
3c8qNq149NUKA/E

PEiD..: -
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x98440
timedatestamp.....: 0x4850e379 (Thu Jun 12 08:51:05 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5f000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x60000 0x39000 0x38600 7.93 646cfca0d452a6c4ea2be9f4c82162fa
.rsrc 0x99000 0x7000 0x6600 2.65 02466e07a2059fed50a9b91fd9f6ba58

( 13 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Create
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports )

packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX

scan du C:\Windows\System32\bycool\winacces.exe

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.02.27 Trojan-Dropper.Delf!IK
AhnLab-V3 5.0.0.2 2009.02.27 -
AntiVir 7.9.0.98 2009.02.27 TR/Drop.Agent.afpc
Authentium 5.1.0.4 2009.02.27 -
Avast 4.8.1335.0 2009.02.26 Win32:Trojan-gen {Other}
AVG 8.0.0.237 2009.02.27 Worm/Autoit.OQP
BitDefender 7.2 2009.02.27 -
CAT-QuickHeal 10.00 2009.02.27 -
ClamAV 0.94.1 2009.02.27 Trojan.Autoit-63
Comodo 986 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.27 -
eSafe 7.0.17.0 2009.02.26 Suspicious File
eTrust-Vet 31.6.6376 2009.02.27 Win32/Vxidl.EKF
F-Prot 4.4.4.56 2009.02.26 -
F-Secure 8.0.14470.0 2009.02.27 Trojan-Dropper.Win32.Agent.afpc
Fortinet 3.117.0.0 2009.02.27 W32/Agent.AFPC!tr
GData 19 2009.02.27 Win32:Trojan-gen {Other}
Ikarus T3.1.1.45.0 2009.02.27 Trojan-Dropper.Delf
K7AntiVirus 7.10.648 2009.02.26 Trojan-Dropper.Win32.Autoit
Kaspersky 7.0.0.125 2009.02.27 Trojan-Dropper.Win32.Agent.afpc
McAfee 5537 2009.02.26 Generic PWS.ap
McAfee+Artemis 5537 2009.02.26 Generic PWS.ap
Microsoft 1.4306 2009.02.27 TrojanDropper:AutoIt/Runner.A
NOD32 3894 2009.02.27 Win32/Spy.Agent.NLJ
Norman 6.00.06 2009.02.27 -
nProtect 2009.1.8.0 2009.02.27 -
Panda 10.0.0.10 2009.02.26 Trj/MultiDropper.ROY
PCTools 4.4.2.0 2009.02.27 -
Prevx1 V2 2009.02.27 Medium Risk Malware
Rising 21.18.42.00 2009.02.27 -
SecureWeb-Gateway 6.7.6 2009.02.27 Trojan.Drop.Agent.afpc
Sophos 4.39.0 2009.02.27 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.02.26 Trojan-Spy.Win32.Delf.fel
Symantec 10 2009.02.27 Infostealer
TheHacker 6.3.2.5.267 2009.02.27 -
TrendMicro 8.700.0.1004 2009.02.27 -
VBA32 3.12.10.1 2009.02.26 -
ViRobot 2009.2.27.1627 2009.02.27 -
VirusBuster 4.5.11.0 2009.02.26 -
Information additionnelle
File size: 1133622 bytes
MD5...: 7a06dff9189a0cbb23b46afed14cbc74
SHA1..: 9aee5440c46ef20ef8ad20c7e8a6f54bffb80395
SHA256: 0388d16dc56e5dd2091deb93ca876fb8bf06051a81122352910f117e7191ef1e
SHA512: 99a6d847568c15fa51500adc99f406454019640e12b71408ef5756c90b16f7f8
4ae81bf27302862e07c1e783b633dc395355de3849321108efd0bafaf06a8ac7
ssdeep: 24576:KPatCg7EPzFokV3Mpt7K5YOyyc3QwPIC5aZxSdgJEIYaQ08F+5mUbRVwX8
:htV7EP5VNYSc+1RYaQ0Hmke8

PEiD..: -
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x98ca0
timedatestamp.....: 0x4850e379 (Thu Jun 12 08:51:05 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x60000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x61000 0x38000 0x38000 7.93 203f39ca3a4df8ddeaf319b4b3a70c07
.rsrc 0x99000 0x7000 0x6a00 2.69 2d90f59613795ca42d2cc590ff127cd0

( 13 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Create
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports )

CWSandbox info: http://research.sunbelt-software.com/...
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=E8E176FA364343B14CF011161900EE00A18552EE
packers (F-Prot): UPX

je me mets ceci de coté:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"DRIVESYS1"=C:\Windows\System32\bycool1\windo.exe [2008-08-13 1393777]
"DRIVESYS"=C:\Windows\System32\bycool\winacces.exe [2008-08-13 1133622]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"UNICORNI-C74DB5"=C:\WINDOWS\system32\.vbe [2009-02-24 10000]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"kamsoft"=C:\WINDOWS\system32\ckvo.exe [2008-10-30 105096]
"cdoosoft"=C:\WINDOWS\system32\olhrwef.exe [2009-03-18 110053]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ec5a2af-08e3-11de-b6e8-00e020a0134f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e5ea56e-1154-11de-b6f1-00e020a0134f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - G:\log.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{549c0933-df4b-11dd-b6bf-00e020a0134f}]
shell\AutoRun\command - G:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8cd3417c-e2f7-11dd-b6c0-000000000000}]
shell\AutoRun\command - wscript.exe .\.vbs
shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b67fb434-e96d-11dd-b6c3-00e020a0134f}]
shell\AutoRun\command - wscript.exe .\.vbs
shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc48ad8a-df31-11dd-87a8-806d6172696f}]
shell\AutoRun\command - C:\xih9.cmd
shell\explore\command - C:\xih9.cmd
shell\open\command - C:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc48ad8b-df31-11dd-87a8-806d6172696f}]
shell\AutoRun\command - D:\xih9.cmd
shell\explore\command - D:\xih9.cmd
shell\open\command - D:\xih9.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7f373f8-fdf3-11dd-b6d6-00e020a0134f}]
shell\AutoRun\command - wscript.exe .\.vbs
shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff9d0cc3-f86f-11dd-b6d5-00e020a0134f}]
shell\AutoRun\command - wscript.exe .\.vbs
shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff9d0cc4-f86f-11dd-b6d5-000000000000}]
shell\AutoRun\command - wscript.exe .\.vbs
shell\open\command - wscript.exe .\.vbs

2009-03-18 20:58:02 ----RSH---- C:\q0dhfjf.exe
2009-03-18 20:52:02 ----RSH---- C:\xih9.cmd
2009-03-18 20:52:02 ----RSH---- C:\uxkl0apt.bat
2009-03-18 20:48:50 ----SHD---- C:\FOUND.000
C:\qxty9be.cmd
2009-03-04 18:40:40 ----SHD---- C:\WINDOWS\system32\f
2009-03-04 18:40:40 ----SHD---- C:\WINDOWS\system32\bycool
2009-03-04 18:40:38 ----SHD---- C:\WINDOWS\system32\bycool1
2009-03-18 20:57:36 ----RSH---- C:\WINDOWS\system32\nmdfgds1.dll
2009-03-18 20:57:34 ----RSH---- C:\WINDOWS\system32\olhrwef.exe
2009-03-18 20:51:36 ----RSH---- C:\WINDOWS\system32\ckvo0.dll
2009-03-18 20:51:36 ----N---- C:\WINDOWS\system32\nmdfgds0.dll
S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\ali\LOCALS~1\Temp\mc22F8.tmp []