Avast application win32 non valide

maxou552 -  
Bonjour,

j'ai un problème avec avast, il ne veux plus démarrer et j'ai donc le message classique "Avast est une application win32 non valide..."

j'ai vu sur différents messages qu'il fallait analyser son ordi avec différents logiciels et poster les rapports.

si quelqu'un pourrait m'aider....

je suis sous vista

merci d'avance
Configuration: Windows Vista
Firefox 3.0.7

25 réponses

Résumé de la discussion

Le fil expose un problème avec Avast qui refuse de démarrer sur Windows Vista et affiche le message Avast est une application win32 non valide, les utilisateurs cherchant des solutions et rapports. Plusieurs réponses recommandent des outils et manipulations variés, comme désactiver l’UAC temporairement, utiliser FindyKill, puis exécuter une analyse avec Antivir ou ComboFix et partager les rapports obtenus. Dans les échanges, des utilisateurs préconisent de désinstaller Avast et d’installer des suites alternatives, puis d’effectuer des scans et de partager les rapports, comme ceux de Malwarebytes indiquant des éléments malveillants quarantinés. Le rapport Malwarebytes révèle des clés de registre associées à Rogue.LivePlayer et Malware.Trace qui ont été mises en quarantaine puis supprimées, attestant d’infections détectées et d’un nettoyage partiel.

Bobot (l’IA à votre service)
  1. maxou552 Auteur
    voici le rapport de mbam:

    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1890
    Windows 6.0.6001 Service Pack 1

    24/03/2009 08:41:03
    mbam-log-2009-03-24 (08-41-03).txt

    Type de recherche: Examen rapide
    Eléments examinés: 63053
    Temps écoulé: 4 minute(s), 34 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 3
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    1. Destrio5 Modérateur
      ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
      ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
      ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
      ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
      ---> Sélectionne Exécuter un examen rapide.
      ---> Clique sur Rechercher. L'analyse démarre.

      A la fin de l'analyse, un message s'affiche :

      L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

      ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
      ---> Ferme tes navigateurs.
      Si des malwares ont été détectés, clique sur Afficher les résultats.
      ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
      ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
      1. maxou552 Auteur
        J'ai seulement le fichier log.txt

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Maxime at 2009-03-22 19:20:08
        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
        System drive C: has 24 GB (34%) free of 71 GB
        Total RAM: 2045 MB (43% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:20:11, on 22/03/2009
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\RtHDVCpl.exe
        C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
        C:\Users\Maxime\AppData\Local\Temp\RtkBtMnt.exe
        C:\Program Files\Launch Manager\LManager.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
        C:\Program Files\Apoint2K\Apoint.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\System32\rundll32.exe
        C:\Windows\WindowsMobile\wmdSync.exe
        C:\Windows\System32\itechPrn.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Program Files\DAEMON Tools Lite\daemon.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Program Files\Linksys\WUSBF54G\wlMonitor.exe
        C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
        C:\Program Files\Canal\Canal Widget\Canal Widget.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Apoint2K\ApMsgFwd.exe
        C:\Program Files\Apoint2K\Apntex.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
        C:\Program Files\Switch Off\swoff.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Users\Maxime\Desktop\RSIT.exe
        C:\Program Files\trend micro\Maxime.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini20.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
        R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
        O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
        O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
        O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
        O4 - HKLM\..\Run: [Sonic PDF Print Dispatcher] C:\Windows\system32\iTechPrn.exe
        O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - Global Startup: Linksys Wireless Network Monitor.lnk = ?
        O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
        O13 - Gopher Prefix:
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O20 - AppInit_DLLs: eNetHook.dll
        O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
        O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
        O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
        O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
        O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
        O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
        O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdiserv.exe
        O23 - Service: lxdi_device - - C:\Windows\system32\lxdicoms.exe
        O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
        O23 - Service: NICSer_WUSBF54G - Unknown owner - C:\Program Files\Linksys\WUSBF54G\NICServ.exe
        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
        O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
        1. Destrio5 Modérateur
          --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

          --> Double-clique sur RSIT.exe afin de lancer le programme.
          (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

          --> Clique sur Continue à l'écran Disclaimer.

          --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

          Note : les rapports sont sauvegardés dans le dossier C:\rsit.
          2. Destrio5 Modérateur
            --> Désinstalle Avast.

            --> Installe Antivir et mets-le à jour.

            --> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

            --> Dans Antivir, choisis Outils puis Configuration.

            --> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

            --> Fais un scan complet et poste le rapport.

            Tutoriel sur Antivir
            1. maxou552 Auteur
              Voila le rapport de Antivir

              Avira AntiVir Personal
              Date de création du fichier de rapport : dimanche 22 mars 2009 14:15

              La recherche porte sur 1310879 souches de virus.

              Détenteur de la licence :Avira AntiVir PersonalEdition Classic
              Numéro de série : 0000149996-ADJIE-0001
              Plateforme : Windows Vista
              Version de Windows :(Service Pack 1) [6.0.6001]
              Mode Boot : Démarré normalement
              Identifiant : SYSTEM
              Nom de l'ordinateur :MAXIME

              Informations de version :
              BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
              AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
              AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
              LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
              LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
              ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
              ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 13:12:56
              ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 13:12:58
              ANTIVIR3.VDF : 7.1.2.198 271872 Bytes 21/03/2009 13:12:59
              Version du moteur: 8.2.0.120
              AEVDF.DLL : 8.1.1.0 106868 Bytes 22/03/2009 13:13:09
              AESCRIPT.DLL : 8.1.1.67 364923 Bytes 22/03/2009 13:13:07
              AESCN.DLL : 8.1.1.8 127346 Bytes 22/03/2009 13:13:06
              AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
              AEPACK.DLL : 8.1.3.10 397686 Bytes 22/03/2009 13:13:06
              AEOFFICE.DLL : 8.1.0.36 196987 Bytes 22/03/2009 13:13:05
              AEHEUR.DLL : 8.1.0.107 1663352 Bytes 22/03/2009 13:13:04
              AEHELP.DLL : 8.1.2.2 119158 Bytes 22/03/2009 13:13:02
              AEGEN.DLL : 8.1.1.30 336245 Bytes 22/03/2009 13:13:01
              AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
              AECORE.DLL : 8.1.6.6 176501 Bytes 22/03/2009 13:13:00
              AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
              AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
              AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
              AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
              AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
              AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
              AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
              SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
              SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
              NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
              RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
              RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

              Configuration pour la recherche actuelle :
              Nom de la tâche..................: Contrôle intégral du système
              Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
              Documentation....................: bas
              Action principale................: interactif
              Action secondaire................: ignorer
              Recherche sur les secteurs d'amorçage maître: marche
              Recherche sur les secteurs d'amorçage: marche
              Secteurs d'amorçage..............: C:, D:,
              Recherche dans les programmes actifs: marche
              Recherche en cours sur l'enregistrement: marche
              Recherche de Rootkits............: marche
              Fichier mode de recherche........: Sélection de fichiers intelligente
              Recherche sur les archives.......: marche
              Limiter la profondeur de récursivité: 20
              Archive Smart Extensions.........: marche
              Heuristique de macrovirus........: marche
              Heuristique fichier..............: moyen

              Début de la recherche : dimanche 22 mars 2009 14:15

              La recherche d'objets cachés commence.
              '94978' objets ont été contrôlés, '0' objets cachés ont été trouvés.

              La recherche sur les processus démarrés commence :
              Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'Canal Widget.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wlMonitor.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'itechPrn.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'NICServ.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lxdicoms.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'CanalPlus.VOD.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ALaunchSvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
              '76' processus ont été contrôlés avec '76' modules

              La recherche sur les secteurs d'amorçage maître commence :
              Secteur d'amorçage maître HD0
              [INFO] Aucun virus trouvé !

              La recherche sur les secteurs d'amorçage commence :
              Secteur d'amorçage 'C:\'
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage 'D:\'
              [INFO] Aucun virus trouvé !

              La recherche sur les renvois aux fichiers exécutables (registre) commence.
              Le registre a été contrôlé ( '51' fichiers).

              La recherche sur les fichiers sélectionnés commence :

              Recherche débutant dans 'C:\' <ACER>
              C:\hiberfil.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              C:\pagefile.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              C:\Program Files\Apowersoft\Video Converter Studio\VideoConverterStudio.exe
              [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
              [REMARQUE] Fichier supprimé.
              C:\Qoobox\Quarantine\C\Users\Maxime\AppData\Roaming\drivers\wfsintwq.sys.vir
              [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
              [REMARQUE] Fichier supprimé.
              C:\Qoobox\Quarantine\C\Users\Maxime\AppData\Roaming\drivers\_wfsintwq_.sys.zip
              [0] Type d'archive: ZIP
              --> wfsintwq.sys
              [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
              [REMARQUE] Fichier supprimé.
              C:\Users\Maxime\Documents\Downloads\1000_Cell_Phone_Java_Games_Motorola\1000_Cell_Phone_Java_Games.rar
              [0] Type d'archive: RAR
              --> 1000_Cell_Phone_Java_Games_Motorola\DigitalRed Shuffleboard v20\b-shuff2.zip
              [1] Type d'archive: ZIP
              --> Shuffleboard.2.00.7650.exe
              [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
              --> test33.exe
              [RESULTAT] Contient le cheval de Troie TR/Spy.Alexa.A
              [REMARQUE] Fichier supprimé.
              C:\Windows\System32\drivers\sptd.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              Recherche débutant dans 'D:\' <Multimédia>

              Fin de la recherche : dimanche 22 mars 2009 16:07
              Temps nécessaire: 1:52:23 Heure(s)

              La recherche a été effectuée intégralement

              24981 Les répertoires ont été contrôlés
              567067 Des fichiers ont été contrôlés
              5 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              4 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              0 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              3 Impossible de contrôler des fichiers
              567059 Fichiers non infectés
              5391 Les archives ont été contrôlées
              3 Avertissements
              4 Consignes
              94978 Des objets ont été contrôlés lors du Rootkitscan
              0 Des objets cachés ont été trouvés
          7. Destrio5 Modérateur
            Je dois te laisser.

            Bonne nuit ;)
            1. maxou552 Auteur
              Voici le rapport de l'étape 2 sur Findykill

              ############################## [ FindyKill V4.720 ]

              # User : Maxime (Administrateurs) # MAXIME
              # Update on 22/03/09 by Chiquitine29
              # Start at: 01:28:45 | 22/03/2009
              # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

              # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
              # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
              # Internet Explorer 7.0.6001.18000
              # Windows Firewall Status : Disabled
              # AV : Norton Internet Security 2007 [ Enabled | Updated ]
              # FW : Norton Internet Security[ Enabled ]2007

              # C:\ # Disque fixe local # 69,77 Go (23,17 Go free) [ACER] # NTFS
              # D:\ # Disque fixe local # 69,52 Go (11,1 Go free) [Multimédia] # NTFS
              # E:\ # Disque CD-ROM # 666,71 Mo (0 Mo free) [RRRrrr!!] # CDFS
              # F:\ # Disque CD-ROM

              ############################## [ Active Processes ]

              C:\Windows\System32\smss.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\spoolsv.exe
              C:\Windows\system32\svchost.exe
              C:\Acer\ALaunch\ALaunchSvc.exe
              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Windows\system32\Dwm.exe
              C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
              C:\Windows\system32\taskeng.exe
              C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
              C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
              C:\Acer\Empowering Technology\eNet\eNet Service.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              C:\Windows\system32\lxdicoms.exe
              C:\Acer\Mobility Center\MobilityService.exe
              C:\Program Files\Linksys\WUSBF54G\NICServ.exe
              C:\Windows\system32\PnkBstrA.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\conime.exe
              C:\Windows\system32\SearchIndexer.exe
              C:\Windows\system32\DRIVERS\xaudio.exe
              C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
              C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
              C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Windows\RtHDVCpl.exe
              C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
              C:\Program Files\Launch Manager\LManager.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files\Apoint2K\Apoint.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Windows\System32\rundll32.exe
              C:\Windows\System32\rundll32.exe
              C:\Windows\WindowsMobile\wmdSync.exe
              C:\Windows\System32\itechPrn.exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              C:\Program Files\DAEMON Tools Lite\daemon.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Linksys\WUSBF54G\wlMonitor.exe
              C:\Program Files\Apoint2K\ApMsgFwd.exe
              C:\Program Files\Apoint2K\Apntex.exe
              C:\Users\Maxime\AppData\Local\Temp\RtkBtMnt.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Windows Media Player\wmpnetwk.exe
              C:\Windows\system32\notepad.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\taskeng.exe

              ################## [ Infected Files / Folders C:\ ]

              ################## [ C:\Windows ]

              ################## [ C:\Windows\system32 ]

              ################## [ C:\Windows\system32\drivers ]

              ################## [ C:\.. Application Data ... ]

              Deleted ! - "C:\Users\Maxime\AppData\Roaming\drivers"

              ################## [ Registry / Infected keys ]

              Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
              Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
              Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro

              ################## [ Cleaning Removable drives ]

              # Deleting files :

              ################## [ Registry / Mountpoint2 ]

              # -> Not found !

              ################## [ Searching Other Infections ]

              # Références de comparaison Bagle MD5 :

              File ... : C:\Qoobox\Quarantine\C\Users\Maxime\AppData\Roaming\drivers\winupgro.exe.vir
              CRC32 .. : f3cba7e5
              MD5 .... : e6a85566aa0ce09e7ebff92034ea972a

              Deleted ! : C:\Qoobox\Quarantine\C\Program Files\Windows Live\Messenger\msnmsgr.exe.vir
              # Taille : 872448 # MD5 : E6A85566AA0CE09E7EBFF92034EA972A

              Deleted ! : C:\Qoobox\Quarantine\C\Users\Maxime\AppData\Roaming\drivers\winupgro.exe.vir
              # Taille : 872448 # MD5 : E6A85566AA0CE09E7EBFF92034EA972A

              ################## [ PEH Corrupted ]

              C:\Program Files\Acer GameZone\Cake Mania\Launch.exe
              C:\Program Files\Acer GameZone\Mystery Case Files - Prime Suspects\Launch.exe
              C:\Program Files\Acer GameZone\Mystery Case Files Ravenhearst\Launch.exe
              C:\Program Files\Acer GameZone\Treasures of the Deep\Launch.exe
              C:\Program Files\Acer GameZone\Zuma Deluxe\Launch.exe
              C:\Program Files\Alwil Software\Avast4\ashAvast.exe
              C:\Program Files\Alwil Software\Avast4\ashChest.exe
              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
              C:\Program Files\Alwil Software\Avast4\ashLogV.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
              C:\Program Files\Alwil Software\Avast4\ashQuick.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
              C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
              C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
              C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
              C:\Program Files\Alwil Software\Avast4\ashUpd.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\sched.exe
              C:\Program Files\Alwil Software\Avast4\VisthLic.exe
              C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
              C:\Users\Maxime\Desktop\ComboFix.exe
              C:\Users\Maxime\Desktop\KillBagle.exe

              ################## [ ! End of Report # FindyKill V4.720 ! ]
          8. maxou552 Auteur
            l'analyse a l'air d'etre tres longue

            je pense que je vais laisser l'ordinateur la faire toute la nuit

            Est-il possible de prévoir ce que je vais devoir faire apres l'analyse?

            merci d'avance
            2. Destrio5 Modérateur
              Utilise FindyKill.
              1. maxou552 Auteur
                ############################## [ FindyKill V4.720 ]

                # User : Maxime (Administrateurs) # MAXIME
                # Update on 22/03/09 by Chiquitine29
                # Start at: 01:24:07 | 22/03/2009
                # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

                # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
                # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                # Internet Explorer 7.0.6001.18000
                # Windows Firewall Status : Disabled
                # AV : Norton Internet Security 2007 [ Enabled | Updated ]
                # FW : Norton Internet Security[ Enabled ]2007

                # C:\ # Disque fixe local # 69,77 Go (23,17 Go free) [ACER] # NTFS
                # D:\ # Disque fixe local # 69,52 Go (11,1 Go free) [Multimédia] # NTFS
                # E:\ # Disque CD-ROM # 666,71 Mo (0 Mo free) [RRRrrr!!] # CDFS
                # F:\ # Disque CD-ROM

                ############################## [ Processus actifs ]

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\spoolsv.exe
                C:\Windows\system32\svchost.exe
                C:\Acer\ALaunch\ALaunchSvc.exe
                C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Windows\system32\Dwm.exe
                C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                C:\Windows\system32\taskeng.exe
                C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                C:\Acer\Empowering Technology\eNet\eNet Service.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                C:\Windows\system32\lxdicoms.exe
                C:\Acer\Mobility Center\MobilityService.exe
                C:\Program Files\Linksys\WUSBF54G\NICServ.exe
                C:\Windows\system32\PnkBstrA.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\DRIVERS\xaudio.exe
                C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\wbem\unsecapp.exe
                C:\Windows\RtHDVCpl.exe
                C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
                C:\Program Files\Launch Manager\LManager.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Windows\System32\rundll32.exe
                C:\Windows\System32\rundll32.exe
                C:\Windows\WindowsMobile\wmdSync.exe
                C:\Windows\System32\itechPrn.exe
                C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                C:\Program Files\DAEMON Tools Lite\daemon.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Program Files\Linksys\WUSBF54G\wlMonitor.exe
                C:\Program Files\Apoint2K\ApMsgFwd.exe
                C:\Program Files\Canal\Canal Widget\Canal Widget.exe
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Users\Maxime\AppData\Local\Temp\RtkBtMnt.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Windows Media Player\wmpnetwk.exe
                C:\Windows\Explorer.exe

                ################## [ Fichiers / Dossiers infectieux C:\ ]

                ################## [ C:\Windows ]

                ################## [ C:\Windows\system32 ]

                ################## [ C:\Windows\system32\drivers ]

                ################## [ C:\.. Application Data ... ]

                Found ! - "C:\Users\Maxime\AppData\Roaming\drivers"

                ################## [ Registre / Clés infectieuses ]

                Found ! - HKEY_USERS\S-1-5-21-229827639-4292449348-1956966116-1000\Software\Local AppWizard-Generated Applications\msnmsgr
                Found ! - HKEY_USERS\S-1-5-21-229827639-4292449348-1956966116-1000\Software\Local AppWizard-Generated Applications\patch
                Found ! - HKEY_USERS\S-1-5-21-229827639-4292449348-1956966116-1000\Software\Local AppWizard-Generated Applications\winupgro
                Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
                Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
                Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro

                ################## [ Recherche dans supports amovibles]

                # Presence des fichiers :

                ################## [ Registre / Mountpoint2 ]

                # -> Not found !

                ################## [ ! Fin du rapport # FindyKill V4.720 ! ]
            3. maxou552 Auteur
              Voici le rapport:

              ComboFix 09-03-19.02 - Maxime 2009-03-22 1:02:26.1 - NTFSx86
              Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1089 [GMT 1:00]
              Lancé depuis: H:\KillBagle.exe
              AV: Norton Internet Security *On-access scanning enabled* (Updated)
              FW: Norton Internet Security *enabled*
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\drv\Tuner\Yuan\Resources\_desktop.ini
              c:\program files\Windows Live\Messenger\msnmsgr.exe
              c:\users\Maxime\AppData\Local\oqkeeke.dat
              c:\users\Maxime\AppData\Local\oqkeeke.exe
              c:\users\Maxime\AppData\Local\oqkeeke_nav.dat
              c:\users\Maxime\AppData\Local\oqkeeke_navps.dat
              c:\users\Maxime\AppData\Roaming\drivers\downld
              c:\users\Maxime\AppData\Roaming\drivers\downld\184814.exe
              c:\users\Maxime\AppData\Roaming\drivers\downld\189572.exe
              c:\users\Maxime\AppData\Roaming\drivers\downld\189603.exe
              c:\users\Maxime\AppData\Roaming\drivers\srosa2.sys
              c:\users\Maxime\AppData\Roaming\drivers\wfsintwq.sys
              c:\users\Maxime\AppData\Roaming\drivers\winupgro.exe
              c:\windows\system32\x64
              c:\windows\system32\x64\csnp2uvc.dll
              c:\windows\system32\x64\rsnpvc64.dll
              c:\windows\system32\x64\sncduvc.sys
              c:\windows\system32\x64\snp2uvc.sys
              c:\windows\system32\x64\vsnpvc64.dll

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Service_SROSA
              -------\Legacy_SROSA
              -------\Legacy_SK9OU0S
              -------\Service_sK9Ou0s

              ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
              .

              2009-03-22 00:09 . 2009-03-22 00:44 <REP> d-------- c:\program files\FindyKill
              2009-03-21 23:41 . 2009-02-05 22:06 51,792 --a------ c:\windows\System32\drivers\aswMonFlt.sys
              2009-03-21 22:14 . 2009-03-22 01:05 <REP> d--h----- c:\users\Maxime\AppData\Roaming\drivers
              2009-03-21 22:00 . 2005-10-03 12:25 83,288 --a------ c:\windows\System32\Itechlogo.bmp
              2009-03-21 21:17 . 2009-03-21 21:17 <REP> d-------- c:\users\Maxime\AppData\Roaming\Investintech
              2009-03-21 20:48 . 2009-03-21 20:48 <REP> d-------- c:\program files\Canal
              2009-03-21 20:47 . 2009-03-21 20:47 <REP> d-------- c:\program files\Common Files\Adobe AIR
              2009-03-20 23:11 . 2007-11-05 10:51 69,632 --a------ c:\windows\System32\itechPrn.exe
              2009-03-20 23:10 . 2009-03-21 22:00 <REP> d-------- c:\program files\Investintech.com Inc
              2009-03-20 23:10 . 2005-12-19 11:05 2,551,808 --a------ c:\windows\System32\ProfUIS230m.dll
              2009-03-20 23:10 . 2005-04-01 03:26 1,478,144 --a------ c:\windows\System32\iSED.dll
              2009-03-20 23:10 . 2007-02-06 10:21 1,265,664 --a------ c:\windows\System32\Itemng.dll
              2009-03-20 23:10 . 2007-09-24 13:02 1,175,552 --a------ c:\windows\System32\iTechUtil.dll
              2009-03-20 23:10 . 2007-09-21 10:44 196,608 --a------ c:\windows\System32\iTechCra.dll
              2009-03-20 23:10 . 2007-02-06 10:22 106,496 --a------ c:\windows\System32\iTechOA.dll
              2009-03-20 23:10 . 2007-09-21 10:47 9,216 --a------ c:\windows\System32\itechPrnA.exe
              2009-03-20 23:04 . 2009-03-20 23:04 <REP> d-------- c:\users\Maxime\AppData\Roaming\Softplicity
              2009-03-20 23:04 . 2009-03-20 23:04 <REP> d-------- c:\program files\PDF Splitter
              2009-03-11 01:22 . 2008-12-16 04:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
              2009-03-11 01:22 . 2009-02-09 04:10 2,033,152 --a------ c:\windows\System32\win32k.sys
              2009-03-11 01:22 . 2008-11-27 05:43 268,288 --a------ c:\windows\System32\schannel.dll
              2009-03-11 01:22 . 2008-12-16 06:31 7,680 --a------ c:\windows\System32\spwmp.dll
              2009-03-11 01:22 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\msdxm.ocx
              2009-03-11 01:22 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\dxmasf.dll
              2009-03-07 17:39 . 2009-03-07 17:40 <REP> d-------- c:\program files\PokerStars.NET
              2009-03-07 12:53 . 2009-03-07 12:53 <REP> d-------- c:\users\Maxime\AppData\Roaming\live-player
              2009-03-07 12:53 . 2009-03-07 12:53 <REP> d-------- c:\program files\Live-Player
              2009-03-06 17:17 . 2009-03-06 17:17 <REP> d-------- c:\program files\pdfforge Toolbar
              2009-03-06 17:16 . 2009-03-06 17:17 <REP> d-------- c:\program files\PDFCreator
              2009-03-06 17:16 . 2004-03-09 00:00 662,288 --a------ c:\windows\System32\MSCOMCT2.OCX
              2009-03-06 17:16 . 1998-07-13 01:08 141,312 --a------ c:\windows\System32\MSCMCFR.DLL
              2009-03-06 17:16 . 1998-06-24 00:00 137,000 --a------ c:\windows\System32\MSMAPI32.OCX
              2009-03-06 17:16 . 1998-07-13 01:08 119,568 --a------ c:\windows\System32\VB6FR.DLL
              2009-03-06 17:16 . 2001-10-28 16:42 116,224 --a------ c:\windows\System32\pdfcmnnt.dll
              2009-03-06 17:16 . 1998-07-13 01:08 59,904 --a------ c:\windows\System32\MSCC2FR.DLL
              2009-03-06 17:16 . 1998-07-06 00:00 23,552 --a------ c:\windows\System32\MSMPIDE.DLL
              2009-02-22 14:55 . 2009-02-24 15:24 <REP> d-------- C:\SphinxV5

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-03-21 19:39 --------- d-----w c:\users\Maxime\AppData\Roaming\uTorrent
              2009-03-21 14:08 --------- d-----w c:\users\Maxime\AppData\Roaming\OpenOffice.org2
              2009-03-20 20:10 --------- d-----w c:\programdata\Lx_cats
              2009-03-17 20:51 196,158 ----a-w c:\users\Maxime\AppData\Roaming\nvModes.dat
              2009-03-17 10:54 --------- d-----w c:\program files\Everest Poker
              2009-03-11 08:26 --------- d-----w c:\program files\Windows Mail
              2009-03-11 08:24 --------- d-----w c:\programdata\Microsoft Help
              2009-02-24 18:12 --------- d-----w c:\programdata\eMule
              2009-02-24 18:12 --------- d-----w c:\program files\eMule
              2009-02-18 09:21 --------- d-----w c:\program files\Windows Live
              2009-02-07 17:51 --------- d-----w c:\program files\Messenger Plus! Live
              2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
              2009-02-06 17:52 49,504 ----a-w c:\windows\System32\sirenacm.dll
              2009-01-30 21:12 --------- d-----w c:\program files\Bullfrog
              2009-01-30 21:09 --------- d-----w c:\program files\DAEMON Tools Lite
              2009-01-30 20:57 --------- d-----w c:\users\Maxime\AppData\Roaming\DAEMON Tools Pro
              2009-01-30 20:57 --------- d-----w c:\users\Maxime\AppData\Roaming\DAEMON Tools Lite
              2009-01-30 20:57 --------- d-----w c:\users\Maxime\AppData\Roaming\DAEMON Tools
              2009-01-30 20:57 --------- d-----w c:\programdata\DAEMON Tools Lite
              2009-01-30 20:53 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
              2009-01-22 12:33 --------- d-----w c:\program files\Google
              2009-01-15 06:11 827,392 ----a-w c:\windows\System32\wininet.dll
              2009-01-02 22:29 410,984 ----a-w c:\windows\System32\deploytk.dll
              2008-12-15 20:03 174 --sha-w c:\program files\desktop.ini
              2008-03-08 20:42 22,328 ----a-w c:\users\Maxime\AppData\Roaming\PnkBstrK.sys
              2007-11-18 13:05 0 ----a-w c:\users\Maxime\AppData\Roaming\wklnhst.dat
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"= "c:\program files\pdfforge Toolbar\SearchSettings.dll" [2009-01-30 1114112]

              [HKEY_CLASSES_ROOT\clsid\{e312764e-7706-43f1-8dab-fcdd2b1e416d}]

              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
              2009-01-30 15:12 650752 --a------ c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll

              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
              2009-01-30 16:32 1114112 --a------ c:\program files\pdfforge Toolbar\SearchSettings.dll

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
              "{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]

              [HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-11-23 171448]
              "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
              "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
              "PLFSetL"="c:\windows\PLFSetL.exe" [2007-07-05 94208]
              "LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-06-27 752136]
              "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
              "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-06-06 159744]
              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-02 136600]
              "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-25 86016]
              "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-25 8470528]
              "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-25 81920]
              "Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
              "SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2009-01-30 992256]
              "Sonic PDF Print Dispatcher"="c:\windows\system32\iTechPrn.exe" [2007-11-05 69632]
              "Canal Widget"="c:\program files\Canal\Canal Widget\Launcher.exe" [2009-02-05 106040]
              "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-03-22 81000]
              "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 c:\windows\RtHDVCpl.exe]

              c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
              Linksys Wireless Network Monitor.lnk - c:\program files\Linksys\WUSBF54G\wlMonitor.exe [2008-11-29 3348480]
              Wireless Configuration Utility.lnk - c:\program files\TRENDnet\TEW-424UB\WlanCU.exe [2007-04-29 434176]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "EnableLUA"= 0 (0x0)
              "EnableUIADesktopToggle"= 0 (0x0)

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
              "AppInit_DLLs"=eNetHook.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALaunch]
              --a------ 2007-01-26 13:24 598016 c:\acer\ALaunch\AlaunchClient.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eAudio]
              --a------ 2007-06-11 13:54 1286144 c:\acer\Empowering Technology\eAudio\eAudio.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FaxCenterServer]
              --a------ 2007-07-16 17:54 311984 c:\program files\Lexmark Fax Solutions\fm3032.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
              --a------ 2008-11-20 13:20 290088 c:\program files\iTunes\iTunesHelper.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxdiamon]
              --a------ 2007-07-16 17:54 25264 c:\program files\Lexmark 3500-4500 Series\lxdiamon.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxdimon.exe]
              --a------ 2007-07-16 17:54 434864 c:\program files\Lexmark 3500-4500 Series\lxdimon.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
              --a------ 2008-11-04 10:30 413696 c:\program files\QuickTime\QTTask.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
              --a------ 2007-11-23 21:09 171448 c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\security center]
              "UacDisableNotify"=dword:00000001
              "InternetSettingsDisableNotify"=dword:00000001
              "AutoUpdateDisableNotify"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-229827639-4292449348-1956966116-1000]
              "EnableNotificationsRef"=dword:00000001

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
              "{1ACDC690-E812-4BF4-8277-CADB310BB196}"= c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
              "{975C10A6-89E7-450F-8386-9F6BEC5992B5}"= c:\program files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
              "{4B2A96AC-90BB-469D-96F2-1E462E2F2103}"= c:\program files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
              "{CB0A5015-2744-4511-8C92-B47FF3948EAF}"= c:\program files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
              "{DEC215C2-ACE1-4D25-B145-1363C183C8D3}"= c:\program files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
              "{999F5203-6C49-4307-AB94-EC2FF5212F6C}"= c:\program files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
              "{5633106D-CD81-4ACD-9FDA-46A2C5714658}"= c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
              "{A224234E-0500-4FDE-A28A-9B44A73FB84F}"= UDP:c:\program files\Shareaza\Shareaza.exe:Shareaza
              "{1673F49A-5F54-43A6-8DFF-0BF947F3D751}"= TCP:c:\program files\Shareaza\Shareaza.exe:Shareaza
              "{3C3CADF1-53B0-4C21-9216-B5A18CF1EFC6}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
              "{F9CC6A2F-BFB0-41BA-9078-946F5059E36A}"= UDP:c:\program files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
              "{5B43E0C6-C261-4C9F-BC7A-015B98B6E17A}"= TCP:c:\program files\Sports Interactive\Football Manager 2008\fm.exe:Football Manager 2008
              "{D0EE2750-048C-4AD1-9281-DB3AB590E74F}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
              "{91D7A6C7-E659-4584-9EF5-A812F8C57AE5}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
              "{1729195A-5310-4E00-A38C-51695496128A}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
              "{898AAE70-0DBC-4609-BA10-98E65B637F35}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
              "{D66408D1-26A1-4F9D-96F4-A7560334F96A}"= UDP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
              "{CF6C0534-6059-44FB-A901-602AB7983590}"= TCP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
              "{E0F8C813-7C62-4A75-A0BB-62AD5F65C115}"= UDP:57018:Pando P2P TCP Listening Port
              "{D8A3A3DE-67C0-4E69-B04C-E663E6E96336}"= TCP:57018:Pando P2P UDP Listening Port
              "{F1993D5E-79EF-4280-BCDE-D08C02FC8D3E}"= UDP:c:\program files\Lexmark 3500-4500 Series\lxdiamon.exe:Lexmark Device Monitor
              "{1EE0B83A-2B88-4E5A-9274-26A1D5899108}"= TCP:c:\program files\Lexmark 3500-4500 Series\lxdiamon.exe:Lexmark Device Monitor
              "{3727F523-C370-4356-B067-FB50E9BCACAD}"= UDP:c:\program files\Lexmark 3500-4500 Series\App4R.exe:Lexmark Imaging Studio
              "{A8C86712-228C-4326-A5F3-EA0B72A2A7C3}"= TCP:c:\program files\Lexmark 3500-4500 Series\App4R.exe:Lexmark Imaging Studio
              "{F1492290-18D1-4FBA-986A-0781A94FBA07}"= UDP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
              "{66ED9CDF-1716-443E-AA73-C956EAD42D03}"= TCP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
              "{F53DB7AA-813F-4CD1-A0B8-6AD4D60F2EA8}"= UDP:c:\program files\Lexmark Fax Solutions\FaxCtr.exe:Fax software
              "{6D9CEA89-351B-4DFE-AFE6-BDBC66AD786A}"= TCP:c:\program files\Lexmark Fax Solutions\FaxCtr.exe:Fax software
              "{816780E8-DC7A-439F-877D-7FFB7CEE3DF3}"= UDP:c:\program files\Lexmark 3500-4500 Series\lxdimon.exe:Device Monitor
              "{587672D3-88AE-4C20-9D66-1BB154BE963C}"= TCP:c:\program files\Lexmark 3500-4500 Series\lxdimon.exe:Device Monitor
              "{A87B7CB3-C555-48C7-B9BF-3B025FBBF201}"= UDP:c:\windows\System32\lxdicfg.exe:Printer Communication System
              "{0FAA617E-CB27-4543-B993-E18A508839A8}"= TCP:c:\windows\System32\lxdicfg.exe:Printer Communication System
              "{6C946AA1-B446-4D82-94CC-5F741F172A83}"= UDP:c:\windows\System32\lxdicoms.exe:Lexmark Communications System
              "{EAE16A7F-19B4-483E-8034-F08CE6A31C7E}"= TCP:c:\windows\System32\lxdicoms.exe:Lexmark Communications System
              "{9D817CB3-08A8-4AB6-A3CE-03033330A441}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdipswx.exe:Printer Status Window Interface
              "{74B67B8C-F88A-4FC6-9B89-1AAD0DE538B1}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdipswx.exe:Printer Status Window Interface
              "{FDDA8613-9C1B-4224-8019-892B70013F82}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxditime.exe:Lexmark Connect Time Executable
              "{E7F773EE-DDAB-4344-8ADF-4090149EF704}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxditime.exe:Lexmark Connect Time Executable
              "{CF6D4F8A-C56F-4A07-98BE-B191D67F201C}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
              "{C9B3EFE1-BCBE-4DFE-B8AA-7D9278D3CC54}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
              "{90E34A1D-0189-4412-9B92-603CD785A7C9}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
              "{0CCBA960-5A71-4DB1-A6BF-A9435BCD67CA}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
              "{8BC355FC-3250-4F94-B7FB-C015FFE654AB}"= UDP:c:\program files\Lexmark 3500-4500 Series\Wireless\lxdiwpss.exe:
              "{6063D065-E058-48C8-A10D-A0978B59E7CA}"= TCP:c:\program files\Lexmark 3500-4500 Series\Wireless\lxdiwpss.exe:
              "{62610C72-15B4-4AD3-A9B1-6B4186D1AD51}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
              "{9C2A5E44-243C-4FAA-9F11-2E51B4B717E1}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
              "{D9768847-1E2A-4B69-A761-C8C789C57651}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
              "{EDAEB4EF-FABA-401A-AE8C-8C216283BA40}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
              "{6CA300FB-7945-41AB-9B99-9773B322933D}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player
              "{3632C778-8289-4340-8C7D-3C19488A7229}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player
              "{B546AB38-B181-448E-9E77-A87C1CCC2F4F}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
              "EnableFirewall"= 0 (0x0)

              R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2007-09-09 01:18:10 13560]
              R2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-08-10 50688]
              R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2009-03-21 51792]
              R2 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe [2009-02-05 61440]
              R2 lxdi_device;lxdi_device;c:\windows\system32\lxdicoms.exe -service --> c:\windows\system32\lxdicoms.exe -service [?]
              R2 NICSer_WUSBF54G;NICSer_WUSBF54G;c:\program files\Linksys\WUSBF54G\NICServ.exe [2008-11-29 530432]
              R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\b57nd60x.sys [2007-08-10 179712]
              R3 enecir;ENE CIR Receiver;c:\windows\System32\drivers\enecir.sys [2007-08-10 32256]
              S2 lxdiCATSCustConnectService;lxdiCATSCustConnectService;c:\windows\System32\spool\drivers\w32x86\3\lxdiserv.exe [2007-06-11 99248]
              S3 RTL8187B;TRENDnet TEW-424UB 54M USB Dongle;c:\windows\System32\drivers\RTL8187B.sys [2008-11-29 281088]
              S3 s125bus;Sony Ericsson Device 125 driver (WDM);c:\windows\System32\drivers\s125bus.sys [2008-04-07 83336]
              S3 s125mdfl;Sony Ericsson Device 125 USB WMC Modem Filter;c:\windows\System32\drivers\s125mdfl.sys [2008-04-07 15112]
              S3 s125mdm;Sony Ericsson Device 125 USB WMC Modem Driver;c:\windows\System32\drivers\s125mdm.sys [2008-04-07 108680]
              S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\System32\drivers\s816bus.sys [2008-04-07 81832]
              S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\System32\drivers\s816mdfl.sys [2008-04-07 13864]
              S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\System32\drivers\s816mdm.sys [2008-04-07 107304]
              S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\System32\drivers\s816mgmt.sys [2008-04-07 99112]
              S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\System32\drivers\s816nd5.sys [2008-04-07 21928]
              S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\System32\drivers\s816obex.sys [2008-04-07 97320]
              S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\System32\drivers\s816unic.sys [2008-04-07 97704]
              S3 ZD1211BU(Linksys A Division of Cisco Systems Inc.);Linksys Wireless-G USB Network Adapter Driver(Linksys A Division of Cisco Systems Inc.);c:\windows\System32\drivers\ZD1211BU.sys [2008-10-04 402432]

              --- Autres Services/Pilotes en mémoire ---

              *Deregistered* - sptd

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
              WindowsMobile REG_MULTI_SZ wcescomm rapimgr
              LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{18fd1369-bbc5-11dd-9e2f-b99428aa7edb}]
              \shell\AutoRun\command - H:\LaunchU3.exe -a

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{201433c1-eac3-11dc-b987-8508c72edcab}]
              \shell\Auto\command - wscript "Sex City.jpg.wsf"
              \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "Sex City.jpg.wsf"

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{227d7e13-aa66-11dd-ab2a-fb2b5ae881d7}]
              \shell\AutoRun\command - G:\LaunchU3.exe -a

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{227d7e16-aa66-11dd-ab2a-fb2b5ae881d7}]
              \shell\AutoRun\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{23c09f89-ffc6-11dc-8d36-a9bdff3716da}]
              \shell\AutoRun\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36911a38-a10b-11dd-af78-abd8d685cad9}]
              \shell\Auto\command - msnmsgr_plus.exe
              \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL msnmsgr_plus.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3792e7e0-f121-11dc-a35c-ef64c11819d9}]
              \shell\AutoRun\command - G:\LaunchU3.exe -a

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3bd53c70-ef10-11dd-8a3d-001b384f4fb2}]
              \shell\AutoRun\command - F:\autoset.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6483c1d2-abe1-11dd-b1d0-a01875b4b2d6}]
              \shell\AutoRun\command - xn1i9x.com
              \shell\explore\Command - xn1i9x.com
              \shell\open\Command - xn1i9x.com

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{64bf4fca-ed4b-11dc-9133-dd4dd8eb76e1}]
              \shell\AutoRun\command - f:\setup\rsrc\Autorun.exe
              \shell\dinstall\command - f:\directx\dxsetup.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6dd857da-9b5c-11dd-abc6-f57e9a52e4d6}]
              \shell\AutoRun\command - G:\LaunchU3.exe -a

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9936bca5-0269-11de-9e14-001b384f4fb2}]
              \shell\AutoRun\command - g:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - g:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{99b8115b-bbbd-11dd-8866-a2e1216f7fdb}]
              \shell\AutoRun\command - abk.bat
              \shell\explore\Command - abk.bat
              \shell\open\Command - abk.bat

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a316fe5e-7a54-11dd-8d79-84376e46f076}]
              \shell\AutoRun\command - i:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - i:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a316fe6d-7a54-11dd-8d79-84376e46f076}]
              \shell\AutoRun\command - g:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - g:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6f73a79-83e3-11dd-a45f-e468fcdca2d6}]
              \shell\AutoRun\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca5df46c-c141-11dd-853c-bbfddf8e42d6}]
              \shell\Auto\command - msnmsgr_plus.exe
              \shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL msnmsgr_plus.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cd29e9ef-7a6f-11dd-a488-a37d4066fbd6}]
              \shell\AutoRun\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              \shell\open\command - h:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
              .
              Contenu du dossier 'Tâches planifiées'

              2009-03-20 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Maxime.job
              - c:\progra~1\NORTON~1\NORTON~1\Navw32.exe []

              2009-03-21 c:\windows\Tasks\User_Feed_Synchronization-{F110B5DE-1D02-462E-BF76-760CBD01D49C}.job
              - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33]
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              HKCU-Run-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe
              HKCU-Run-aocqmym - c:\users\maxime\appdata\local\aocqmym.exe
              HKCU-Run-oqkeeke - c:\users\maxime\appdata\local\oqkeeke.exe
              HKLM-Run-IgfxTray - c:\windows\system32\igfxtray.exe
              HKLM-Run-HotKeysCmds - c:\windows\system32\hkcmd.exe
              HKLM-Run-eRecoveryService - (no file)
              MSConfigStartUp-Acer Tour - c:\acer\AcerTour\AcerTour.exe
              MSConfigStartUp-Persistence - c:\windows\system32\igfxpers.exe

              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://google.mini20.com
              uInternet Settings,ProxyOverride = *.local
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\program files\PokerStars.NET\PokerStarsUpdate.exe
              FF - ProfilePath - c:\users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\666t8hq3.default\
              FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
              FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
              FF - prefs.js: network.proxy.type - 4
              FF - component: c:\program files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\pdfforgeToolbarFF.dll
              FF - component: c:\program files\Mozilla Firefox\extensions\search@searchsettings.com\components\SearchSettingsFF.dll
              FF - plugin: c:\program files\Canal\Canal Widget\VOD\npCpVod.dll
              FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
              FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
              FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
              FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
              FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
              .

              **************************************************************************

              catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-03-22 01:12:06
              Windows 6.0.6001 Service Pack 1 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              - - - - - - - > 'Explorer.exe'(2388)
              c:\windows\system32\MsnChatHook.dll
              c:\windows\system32\ShowErrMsg.dll
              c:\windows\system32\sysenv.dll
              c:\windows\system32\BatchCrypto.dll
              c:\windows\system32\CryptoAPI.dll
              c:\windows\system32\keyManager.dll
              c:\windows\system32\eDStoolbar.dll
              c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              c:\windows\system32\ActiveToolBand.dll
              c:\program files\Sony Ericsson\Mobile2\File Manager\FM.dll
              c:\windows\system32\MSVCR71.dll
              c:\program files\Common Files\Teleca Shared\tlib_log.dll
              c:\program files\Common Files\Teleca Shared\boost_log-vc71-mt-1_33.dll
              .
              ------------------------ Autres processus actifs ------------------------
              .
              c:\windows\System32\audiodg.exe
              c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              c:\program files\Bonjour\mDNSResponder.exe
              c:\acer\Empowering Technology\eDataSecurity\eDSService.exe
              c:\acer\Empowering Technology\eLock\Service\eLockServ.exe
              c:\acer\Empowering Technology\eNet\eNet Service.exe
              c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
              c:\program files\Common Files\LightScribe\LSSrvc.exe
              c:\windows\System32\lxdicoms.exe
              c:\acer\Mobility Center\MobilityService.exe
              c:\windows\System32\PnkBstrA.exe
              c:\program files\CyberLink\Shared Files\RichVideo.exe
              c:\windows\System32\conime.exe
              c:\windows\System32\drivers\XAudio.exe
              c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
              c:\acer\Empowering Technology\eSettings\Service\capuserv.exe
              c:\acer\Empowering Technology\ePower\ePowerSvc.exe
              c:\windows\System32\WUDFHost.exe
              c:\windows\System32\wbem\unsecapp.exe
              c:\program files\Launch Manager\LManager.exe
              c:\windows\System32\rundll32.exe
              c:\windows\System32\rundll32.exe
              c:\program files\Apoint2K\ApMsgFwd.exe
              c:\program files\Canal\Canal Widget\Canal Widget.exe
              c:\program files\Apoint2K\ApntEx.exe
              c:\users\Maxime\AppData\Local\Temp\RtkBtMnt.exe
              c:\program files\Windows Media Player\wmpnetwk.exe
              .
              **************************************************************************
              .
              Heure de fin: 2009-03-22 1:17:55 - La machine a redémarré
              ComboFix-quarantined-files.txt 2009-03-22 00:17:26

              Avant-CF: 21,340,487,680 octets libres
              Après-CF: 24,836,583,424 octets libres

              409 --- E O F --- 2009-03-14 09:44:55
              2. maxou552 Auteur
                j'ai

                Combofix a detecté la présence d'une activité de rootkit et a besoin de faire redémarrer la machine
                Veuiller noter sur un papier le nom de chacun des fichiers. nous en aurons peut etre besoin plus tard

                C:/Users/AppData\roaming\drivers\wfsintwq.sys

                que dois-je faire?
                1. maxou552 Auteur
                  c'est bon, c'est parti

                  l'analyse est en cours

                  je poste le rapport le plus tot possible
                  2. maxou552 Auteur
                    il me demande de désactiver Norton Internet Security

                    je ne le trouve pas, meme dans les processus
                    1. Destrio5 Modérateur
                      Car tu as renommé ComboFix après l'avoir mis sur le Bureau.
                      • 1
                      • 2

                      Discussions similaires

                      Code IHM Invalide
                      Cyrly

                      1 réponse
                      Problème de connexion ou code ihm non valide
                      Marcus567

                      14 réponses
                      Impossible de joindre Avast
                      soleil12

                      8 réponses
                      arnaque de avast prelevement sans autorisation
                      petit

                      15 réponses
                      problème reconnaissance url liste iptv avec smartiptv
                      jo56jo

                      8 réponses