Virus par msn

Celui ci non plus il me demande de connecter l'administrateur.

Fais le ici ( Bitdefender) :

http://www.bitdefender.fr/scan8/ie.html

Un tutorial ici : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812

J'essaye de le télécharger mais à chaque fois il me dit qu'il manque des composants et que je dois recommencer le téléchargement.

Cliques sur Démarrer / Exécuter tape comboFix /u ( espace entre combofix et /u)
----------------------------

- Ok, donc fais un scan en ligne ici :

* Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
------------------------------

Mais bien qu'il n'ai rien détecter l'analyse d'avast reste bloquer

- Pas etonnant, tu as 2 antivirus : Norton + avast --> qui sont 2 daubes et en plus jamais plus d'un antivirus sur le meme pc...

--> 1 antivirus et 1 pare-feu, sinon risques de conflits, bugs, ralentissement....

- Supprimes Norton, si tu as de la difficulté a le desinstaller, voici l'utilitaire qui te permettra de le desinstaller proprement : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

- Idem pour Avast : https://www.avast.com/fr-fr/uninstall-utility

- Je te propose de prendre Avira antivir, beaucoup plus performant, c'est ce qu'on fait de mieux en gratuits :

https://www.avira.com/

un tuto pour l'installer et le configurer : https://www.malekal.com/avira-free-security-antivirus-gratuit/

- Une fois installé, redemarres le pc en mode sans echec et lances un scan du pc
- Postes le rapport généré stp
...

Voilà pour le second rapport :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1888
Windows 6.0.6000

23/03/2009 19:23:37
mbam-log-2009-03-23 (19-23-37).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 201485
Temps écoulé: 43 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mais bien qu'il n'ai rien détecter l'analyse d'avast reste bloquer.

Voilà pour le premier rapport :

ComboFix 09-03-19.02 - EVANN 2009-03-23 18:25:15.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.2047.1281 [GMT 1:00]
Lancé depuis: c:\users\EVANN\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\EVANN\Desktop\CFScript.txt
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-23 au 2009-03-23 ))))))))))))))))))))))))))))))))))))
.

2009-03-22 18:57 . 2009-03-22 19:41 12 --a------ c:\windows\bthservsdp.dat
2009-03-22 18:19 . 2009-03-22 18:58 <REP> d-------- c:\program files\FindyKill
2009-03-22 16:53 . 2009-03-22 16:54 <REP> d-------- C:\rsit
2009-03-22 16:53 . 2009-03-22 16:54 <REP> d-------- c:\program files\trend micro
2009-03-22 16:51 . 2009-03-22 19:38 69 --a------ c:\windows\NeroDigital.ini
2009-03-18 19:15 . 2009-03-18 19:15 <REP> d-------- c:\users\EVANN\AppData\Roaming\OpenOffice.org
2009-03-18 17:09 . 2009-03-18 17:09 <REP> d-------- c:\program files\Common Files\Java
2009-03-11 09:03 . 2008-12-16 05:00 8,147,968 --a------ c:\windows\System32\wmploc.DLL
2009-03-11 09:03 . 2008-12-16 06:53 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-11 09:03 . 2008-12-16 06:53 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-11 09:03 . 2008-12-16 06:53 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-11 09:02 . 2009-02-09 02:59 2,028,032 --a------ c:\windows\System32\win32k.sys
2009-03-11 09:02 . 2008-11-27 05:42 269,824 --a------ c:\windows\System32\schannel.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-18 16:10 --------- d-----w c:\program files\Java
2009-03-12 18:29 --------- d-----w c:\program files\Windows Mail
2009-02-14 16:51 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-13 17:45 --------- d-----w c:\users\EVANN\AppData\Roaming\KeePass
2009-02-09 11:17 --------- d-----w c:\users\EVANN\AppData\Roaming\Wallpaper
2009-02-07 18:19 138,464 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-02-07 18:19 111,928 ----a-w c:\windows\System32\PnkBstrB.exe
2009-02-07 17:37 682,280 ----a-w c:\windows\System32\pbsvc.exe
2009-02-07 17:37 66,872 ----a-w c:\windows\System32\PnkBstrA.exe
2009-02-07 17:37 22,328 ----a-w c:\users\EVANN\AppData\Roaming\PnkBstrK.sys
2009-02-06 20:37 --------- d-----w c:\program files\Common Files\Steam
2009-01-25 12:28 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-01-15 04:16 826,368 ----a-w c:\windows\System32\wininet.dll
2009-01-15 04:16 56,320 ----a-w c:\windows\System32\iesetup.dll
2009-01-15 04:16 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2009-01-15 04:15 26,624 ----a-w c:\windows\System32\ieUnatt.exe
2008-12-31 18:34 268,800 ----a-w c:\windows\System32\es.dll
2008-12-30 16:21 174 --sha-w c:\program files\desktop.ini
2008-12-30 14:27 61,440 ----a-w c:\windows\System32\winipsec.dll
2008-12-30 14:27 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2008-12-30 14:27 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2008-12-30 14:27 272,896 ----a-w c:\windows\System32\polstore.dll
2008-12-30 14:25 87,040 ----a-w c:\windows\System32\msoert2.dll
2008-12-30 14:25 704,000 ----a-w c:\windows\System32\PhotoScreensaver.scr
2008-12-30 14:25 67,584 ----a-w c:\windows\System32\wlanhlp.dll
2008-12-30 14:25 542,720 ----a-w c:\windows\System32\sysmain.dll
2008-12-30 14:25 502,784 ----a-w c:\windows\System32\wlansvc.dll
2008-12-30 14:25 47,104 ----a-w c:\windows\System32\wlanapi.dll
2008-12-30 14:25 39,424 ----a-w c:\windows\System32\ACCTRES.dll
2008-12-30 14:25 297,984 ----a-w c:\windows\System32\wlansec.dll
2008-12-30 14:25 290,816 ----a-w c:\windows\System32\wlanmsm.dll
2008-12-30 14:25 24,064 ----a-w c:\windows\System32\wtsapi32.dll
2008-12-30 14:25 205,824 ----a-w c:\windows\System32\msoeacct.dll
2008-12-30 14:24 194,560 ----a-w c:\windows\System32\WebClnt.dll
2008-12-30 14:22 49,664 ----a-w c:\windows\System32\csrsrv.dll
2008-12-30 14:22 376,320 ----a-w c:\windows\System32\winsrv.dll
2008-12-30 14:20 297,472 ----a-w c:\windows\System32\gdi32.dll
2008-12-30 14:17 374,456 ----a-w c:\windows\System32\mcupdate_GenuineIntel.dll
2008-12-30 14:16 537,600 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-12-30 14:16 449,536 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-12-30 14:16 4,247,552 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-30 14:16 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2008-12-30 14:16 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-12-30 14:16 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2008-12-30 14:16 2,144,256 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-12-30 14:16 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-12-30 14:16 1,687,040 ----a-w c:\windows\System32\gameux.dll
2008-12-30 14:15 2,048 ----a-w c:\windows\System32\msxml3r.dll
2008-12-30 14:15 1,194,496 ----a-w c:\windows\System32\msxml3.dll
2008-12-30 14:14 414,208 ----a-w c:\windows\System32\msscp.dll
2008-12-30 14:14 356,864 ----a-w c:\windows\System32\MediaMetadataHandler.dll
2008-12-30 14:13 86,016 ----a-w c:\windows\System32\icfupgd.dll
2008-12-30 14:13 61,952 ----a-w c:\windows\System32\cmifw.dll
2008-12-30 14:13 396,800 ----a-w c:\windows\System32\MPSSVC.dll
2008-12-30 14:13 392,192 ----a-w c:\windows\System32\FirewallAPI.dll
2008-12-30 14:13 178,688 ----a-w c:\windows\System32\iphlpsvc.dll
2008-12-30 14:13 16,896 ----a-w c:\windows\System32\wfapigp.dll
2008-12-30 14:12 2,048 ----a-w c:\windows\System32\tzres.dll
2008-12-30 14:08 2,923,520 ----a-w c:\windows\explorer.exe
2008-12-30 14:07 8,704 ----a-w c:\windows\System32\hcrstco.dll
2008-12-30 14:07 8,704 ----a-w c:\windows\System32\hccoin.dll
2008-12-30 14:04 181,760 ----a-w c:\windows\System32\fsquirt.exe
2008-12-30 14:01 9,728 ----a-w c:\windows\System32\LAPRXY.DLL
2008-12-30 14:01 223,232 ----a-w c:\windows\System32\WMASF.DLL
2008-12-30 14:01 2,048 ----a-w c:\windows\System32\asferror.dll
2008-12-30 14:00 712,192 ----a-w c:\windows\System32\WindowsCodecs.dll
2008-12-30 14:00 57,856 ----a-w c:\windows\System32\SLUINotify.dll
2008-12-30 14:00 566,784 ----a-w c:\windows\System32\SLCommDlg.dll
2008-12-30 14:00 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
2008-12-30 14:00 39,936 ----a-w c:\windows\System32\slcinst.dll
2008-12-30 14:00 351,232 ----a-w c:\windows\System32\SLUI.exe
2008-12-30 14:00 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
2008-12-30 14:00 33,280 ----a-w c:\windows\System32\slwmi.dll
2008-12-30 14:00 268,288 ----a-w c:\windows\System32\mcbuilder.exe
2008-12-30 14:00 223,232 ----a-w c:\windows\System32\SLC.dll
2008-12-30 14:00 2,605,568 ----a-w c:\windows\System32\SLsvc.exe
2008-12-30 14:00 186,368 ----a-w c:\windows\System32\SLLUA.exe
2008-12-30 13:58 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2008-12-30 13:58 98,816 ----a-w c:\windows\System32\mfps.dll
2008-12-30 13:58 94,720 ----a-w c:\windows\System32\logagent.exe
2008-12-30 13:58 83,968 ----a-w c:\windows\System32\dnsrslvr.dll
2008-12-30 13:58 52,736 ----a-w c:\windows\System32\rrinstaller.exe
2008-12-30 13:58 24,576 ----a-w c:\windows\System32\mfpmp.exe
2008-12-30 13:58 24,576 ----a-w c:\windows\System32\dnscacheugc.exe
2008-12-30 13:58 2,855,424 ----a-w c:\windows\System32\mf.dll
2008-12-30 13:58 2,048 ----a-w c:\windows\System32\mferror.dll
2008-12-30 13:58 14,848 ----a-w c:\windows\System32\wshrm.dll
2008-12-30 13:58 11,776 ----a-w c:\windows\System32\sbunattend.exe
2008-12-30 13:57 84,480 ----a-w c:\windows\System32\INETRES.dll
2008-12-30 13:57 788,992 ----a-w c:\windows\System32\rpcrt4.dll
2008-12-30 13:57 737,792 ----a-w c:\windows\System32\inetcomm.dll
2008-12-30 13:57 5,120 ----a-w c:\windows\System32\wmi.dll
2008-12-30 13:57 152,576 ----a-w c:\windows\System32\imagehlp.dll
2008-12-30 13:57 1,645,568 ----a-w c:\windows\System32\connect.dll
2008-12-30 13:57 1,327,104 ----a-w c:\windows\System32\quartz.dll
2008-12-30 13:56 633,856 ----a-w c:\windows\System32\user32.dll
2008-12-30 13:56 3,505,208 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-12-30 13:56 3,470,904 ----a-w c:\windows\System32\ntoskrnl.exe
2008-12-30 13:56 2,048 ----a-w c:\windows\System32\msxml6r.dll
2008-12-30 13:56 1,341,440 ----a-w c:\windows\System32\msxml6.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-12-30 1232896]
"Wallpaper"="c:\programmes\Bureautique\Wallpaper\Wallpaper.exe" [2007-08-21 233472]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2008-07-22 2772992]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"MSConfig"="c:\windows\System32\msconfig.exe" [2006-11-02 222208]
"PWRISOVM.EXE"="c:\programmes\Gravure\PowerISO\PWRISOVM.EXE" [2007-04-09 200704]
"NBKeyScan"="c:\programmes\Gravure\Nero 8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328]
"GrooveMonitor"="c:\programmes\Bureautique\Office2007\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-25 136600]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 c:\windows\RtHDVCpl.exe]

c:\users\EVANN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\programmes\Bureautique\Office2007\Office12\ONENOTEM.EXE [2006-10-26 98632]
OpenOffice.org 3.0.lnk - c:\programmes\Bureautique\Open Office\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
Sommaire de OneNote.onetoc2 [2009-03-18 3656]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-04-24 528384]
Fantastic Flame Agent.lnk - d:\ecrans de veille\Fantastic Flame Screensaver\FantasticFlameAgent.exe [2008-08-15 29992]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{D68BA5A0-FB5A-48E3-AA77-F19403DC413D}"= UDP:c:\programmes\jeux\Call of Duty 4\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{E8AF120E-CCB4-4FEC-84BA-56052B29DEBC}"= TCP:c:\programmes\jeux\Call of Duty 4\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{1BC5033E-FF80-4553-9B92-D3EEA884BF15}"= TCP:6004|c:\programmes\Bureautique\Office2007\Office12\outlook.exe:Microsoft Office Outlook
"{04F508FF-7A4D-453A-A50E-23202038F1D9}"= UDP:c:\programmes\Bureautique\Office2007\Office12\GROOVE.EXE:Microsoft Office Groove
"{D27BE7F6-F029-4382-A0F9-86E87AAB7372}"= TCP:c:\programmes\Bureautique\Office2007\Office12\GROOVE.EXE:Microsoft Office Groove
"{E9210D4E-0A5F-4096-91E0-C0D6A8971BF8}"= UDP:c:\programmes\Bureautique\Office2007\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D4E58EF7-C2C3-4B6C-89E2-8BBAF7B74D59}"= TCP:c:\programmes\Bureautique\Office2007\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{198BEB5B-031A-494B-9C9A-79C4270BF252}c:\\programmes\\jeux\\turok\\binaries\\turokgame.exe"= UDP:c:\programmes\jeux\turok\binaries\turokgame.exe:Turok
"UDP Query User{01F793F4-421F-4C71-82DD-F43FBE3D5262}c:\\programmes\\jeux\\turok\\binaries\\turokgame.exe"= TCP:c:\programmes\jeux\turok\binaries\turokgame.exe:Turok
"{B3B432A0-077F-43D5-B8A1-8AC7D0B50088}"= UDP:c:\programmes\jeux\FaltOut\FlatOut Ultimate Carnage\Fouc.exe:FlatOut Ultimate Carnage
"{C92F567B-24C8-47AA-9660-A9BE88ABAB30}"= TCP:c:\programmes\jeux\FaltOut\FlatOut Ultimate Carnage\Fouc.exe:FlatOut Ultimate Carnage
"TCP Query User{E2F5DE69-1F70-48F0-8223-7DEEA7206412}c:\\program files\\electronic arts\\eadm\\core.exe"= UDP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager
"UDP Query User{A1CF4AA4-6943-4D61-B3E1-622091787646}c:\\program files\\electronic arts\\eadm\\core.exe"= TCP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager
"TCP Query User{1C0C654F-D69A-4969-8335-BF4FEDDEDA49}c:\\programmes\\jeux\\dead space\\dead space.exe"= UDP:c:\programmes\jeux\dead space\dead space.exe:Dead Space ™
"UDP Query User{98A375DB-798E-4B9A-B5E2-939F10BBEF1E}c:\\programmes\\jeux\\dead space\\dead space.exe"= TCP:c:\programmes\jeux\dead space\dead space.exe:Dead Space ™
"TCP Query User{340EF85B-6EC6-45D9-9A23-68A24C87A1D5}c:\\users\\evann\\downloads\\wowq.exe"= UDP:c:\users\evann\downloads\wowq.exe:wowq.exe
"UDP Query User{D34E7B89-D9D1-4742-946D-DB7D2B2CFC0F}c:\\users\\evann\\downloads\\wowq.exe"= TCP:c:\users\evann\downloads\wowq.exe:wowq.exe
"TCP Query User{A194B823-EFEE-4D53-9498-2A9A2E2DFFE0}c:\\programmes\\jeux\\left4\\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\\left 4 dead.[french].[pcdvd].(2008).by aktivist\\left4dead.exe"= UDP:c:\programmes\jeux\left4\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\left 4 dead.[french].[pcdvd].(2008).by aktivist\left4dead.exe:left4dead
"UDP Query User{BC59D61A-B737-4C2E-ACE2-6E906C0522F4}c:\\programmes\\jeux\\left4\\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\\left 4 dead.[french].[pcdvd].(2008).by aktivist\\left4dead.exe"= TCP:c:\programmes\jeux\left4\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\left 4 dead.[french].[pcdvd].(2008).by aktivist\left4dead.exe:left4dead
"TCP Query User{F1F69737-A265-4539-86A6-832AE6CC11C0}c:\\users\\evann\\downloads\\wowq(2).exe"= UDP:c:\users\evann\downloads\wowq(2).exe:wowq(2).exe
"UDP Query User{9DAD3218-917F-455A-9B65-88D9007B93F1}c:\\users\\evann\\downloads\\wowq(2).exe"= TCP:c:\users\evann\downloads\wowq(2).exe:wowq(2).exe
"TCP Query User{895BDDC6-C8BE-40CD-9E54-8774BE1BD2EB}c:\\users\\evann\\downloads\\wowbc(2).exe"= UDP:c:\users\evann\downloads\wowbc(2).exe:wowbc(2).exe
"UDP Query User{2126FE3B-C9B7-48C4-958F-96073107ABA1}c:\\users\\evann\\downloads\\wowbc(2).exe"= TCP:c:\users\evann\downloads\wowbc(2).exe:wowbc(2).exe
"{3F38099F-88A6-42F5-840B-F096EBE28628}"= UDP:c:\programmes\Graphisme\Adobe Bridge CS3\Bridge.exe:Adobe Bridge CS3
"{5B13D693-3C75-4C96-8F36-2AC2F087F018}"= TCP:c:\programmes\Graphisme\Adobe Bridge CS3\Bridge.exe:Adobe Bridge CS3
"TCP Query User{5392EAF1-29A9-4723-A68B-7AE7C141C306}c:\\users\\evann\\downloads\\wowq(3).exe"= UDP:c:\users\evann\downloads\wowq(3).exe:wowq(3).exe
"UDP Query User{38F462A9-AC1B-4BAC-866F-B4CDF4D140B4}c:\\users\\evann\\downloads\\wowq(3).exe"= TCP:c:\users\evann\downloads\wowq(3).exe:wowq(3).exe
"{3486875F-D723-470D-8751-4AC637404F91}"= UDP:d:\call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{53FAD9DF-7C22-46B5-8BAA-27D3376BA214}"= TCP:d:\call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{94832696-89DF-4517-BED3-8CC60FEB6279}"= UDP:d:\call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{4F9CA7C8-DFD2-414A-92C7-0F3A43ED1D7D}"= TCP:d:\call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{86FC6BAF-2849-4FE2-B129-EF9FB2CBD973}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{B2A54B93-0E58-463B-8587-F24005E06883}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{67F59D82-F29E-4CD4-A027-518CAB0931AF}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{DE33798A-A329-4D78-B989-C704D13CDEB4}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{7356F577-D60A-4D3F-82C4-F019BBF1F4E0}"= UDP:c:\programmes\jeux\Call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{2B9F0AAD-45AD-4489-9DC7-11B77F33DA79}"= TCP:c:\programmes\jeux\Call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{22706742-0056-4B31-B002-6D83CBF81175}"= UDP:c:\programmes\jeux\Call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{F171F375-0E33-4B3C-A739-55155DBE77B7}"= TCP:c:\programmes\jeux\Call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"TCP Query User{2113A0F5-1828-4112-B59F-4140BB8B9E8E}c:\\programmes\\jeux\\counter-strike-source\\steamapps\\gregoryjullien\\counter-strike source\\hl2.exe"= UDP:c:\programmes\jeux\counter-strike-source\steamapps\gregoryjullien\counter-strike source\hl2.exe:hl2
"UDP Query User{E594082D-4358-4BEA-9B8D-3E38A2B319E6}c:\\programmes\\jeux\\counter-strike-source\\steamapps\\gregoryjullien\\counter-strike source\\hl2.exe"= TCP:c:\programmes\jeux\counter-strike-source\steamapps\gregoryjullien\counter-strike source\hl2.exe:hl2

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-12-30 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2008-12-30 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2008-12-30 51792]
R3 netr73;Hercules Wireless USB Dongle Driver for Vista;c:\windows\System32\drivers\netr73.sys [2008-12-30 256000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9df22a3-57b4-11dc-adf6-806e6f6e6963}]
\shell\AutoRun\command - E:\AUTORUN.EXE
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~3\BUREAU~1\OFFICE~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\EVANN\AppData\Roaming\Mozilla\Firefox\Profiles\qp723jzl.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-23 18:27:08
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

**************************************************************************
.
Heure de fin: 2009-03-23 18:30:17
ComboFix-quarantined-files.txt 2009-03-23 17:29:00
ComboFix2.txt 2009-03-22 16:54:28

Avant-CF: 38,433,636,352 octets libres
Après-CF: 38,407,102,464 octets libres

237 --- E O F --- 2009-03-23 17:08:25

Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]

- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur le lien :
http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

( Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patientes le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.

---------------------------------

- Telecharges Malwarebytes' Anti-Malware :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
- Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse)
- A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection "
- Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes
- Un rapport s'etablira, postes son contenu.

Voilà pour le rapport :

################################### [ FindyKill V4.720 ]

# User : EVANN (Administrateurs) # PC-DE-EVANN
# Update on 22/03/09 by Chiquitine29
# Start at: 18:58:46 | 22/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
# Internet Explorer 7.0.6000.16809
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 228,13 Go (36,74 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 227,87 Go (149,24 Go free) [Documents] # NTFS
# E:\ # Disque CD-ROM # 2,21 Go (0 Mo free) [CSS] # CDFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible # 999,22 Mo (999,17 Mo free) # FAT
# L:\ # Disque fixe local # 232,88 Go (225,56 Go free) [NOMADE] # NTFS
# M:\ # Disque amovible

################################### [ Cracks / Keygens ... ]

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

Ah oui excuse moi, juste une chose en brancher un suffit?

Si je pouvais avoir ceci aussi :
Ensuite, branches tes supports amovibles ( disque dur externe, clé USB, ipod etc) sans les ouvrir

- Relances Findykill et Choisis l'option4, patientes le temps de la recherche

- Postes le rapport généré

Merci,

Voici le rapport :

############################## [ FindyKill V4.720 ]

# User : EVANN (Administrateurs) # PC-DE-EVANN
# Update on 22/03/09 by Chiquitine29
# Start at: 18:21:01 | 22/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
# Internet Explorer 7.0.6000.16809
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 228,13 Go (36,74 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 227,87 Go (149,24 Go free) [Documents] # NTFS
# E:\ # Disque CD-ROM # 4,08 Go (0 Mo free) [Mon disque] # CDFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programmes\Gravure\PowerISO\PWRISOVM.EXE
C:\Programmes\Bureautique\Office2007\Office12\GrooveMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Programmes\Bureautique\Wallpaper\Wallpaper.exe
D:\Ecrans de veille\Fantastic Flame Screensaver\FantasticFlameAgent.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Programmes\Bureautique\Open Office\OpenOffice.org 3\program\soffice.exe
C:\Programmes\Bureautique\Open Office\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Programmes\Gravure\Nero 8\Nero BackItUp\NBService.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Explorer.exe

################## [ Fichiers / Dossiers infectieux C:\ ]

################## [ C:\Windows ]

################## [ C:\Windows\system32 ]

################## [ C:\Windows\system32\drivers ]

################## [ C:\.. Application Data ... ]

################## [ Registre / Clés infectieuses ]

################## [ Recherche dans supports amovibles]

# Presence des fichiers :

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

J'ai corrigé

Télécharges FindyKill de Chiquitine29 :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

->clic-droit sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

--> cliques/droit sur le raccourci " FindyKill " qui est sur ton bureau .
-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

-------------------------------
Ensuite, branches tes suppots amovibles ( disque dur externe, clé USB, ipod etc) sans les ouvrir

- Relances Findykill et Choisis l'option4, patientes le temps de la recherche

- Postes le rapport généré

Voilà le rapport :

ComboFix 09-03-19.02 - EVANN 2009-03-22 17:49:25.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.2047.1181 [GMT 1:00]
Lancé depuis: c:\users\EVANN\Desktop\ComboFix.exe
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-22 au 2009-03-22 ))))))))))))))))))))))))))))))))))))
.

2009-03-22 16:53 . 2009-03-22 16:54 <REP> d-------- C:\rsit
2009-03-22 16:53 . 2009-03-22 16:54 <REP> d-------- c:\program files\trend micro
2009-03-22 16:51 . 2009-03-22 17:49 69 --a------ c:\windows\NeroDigital.ini
2009-03-18 19:15 . 2009-03-18 19:15 <REP> d-------- c:\users\EVANN\AppData\Roaming\OpenOffice.org
2009-03-18 17:09 . 2009-03-18 17:09 <REP> d-------- c:\program files\Common Files\Java
2009-03-11 09:03 . 2008-12-16 05:00 8,147,968 --a------ c:\windows\System32\wmploc.DLL
2009-03-11 09:03 . 2008-12-16 06:53 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-11 09:03 . 2008-12-16 06:53 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-11 09:03 . 2008-12-16 06:53 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-11 09:02 . 2009-02-09 02:59 2,028,032 --a------ c:\windows\System32\win32k.sys
2009-03-11 09:02 . 2008-11-27 05:42 269,824 --a------ c:\windows\System32\schannel.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-18 16:10 --------- d-----w c:\program files\Java
2009-03-12 18:29 --------- d-----w c:\program files\Windows Mail
2009-02-14 16:51 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-13 17:45 --------- d-----w c:\users\EVANN\AppData\Roaming\KeePass
2009-02-09 11:17 --------- d-----w c:\users\EVANN\AppData\Roaming\Wallpaper
2009-02-07 18:19 138,464 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-02-07 18:19 111,928 ----a-w c:\windows\System32\PnkBstrB.exe
2009-02-07 17:37 682,280 ----a-w c:\windows\System32\pbsvc.exe
2009-02-07 17:37 66,872 ----a-w c:\windows\System32\PnkBstrA.exe
2009-02-07 17:37 22,328 ----a-w c:\users\EVANN\AppData\Roaming\PnkBstrK.sys
2009-02-06 20:37 --------- d-----w c:\program files\Common Files\Steam
2009-01-25 12:28 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-01-15 04:16 826,368 ----a-w c:\windows\System32\wininet.dll
2009-01-15 04:16 56,320 ----a-w c:\windows\System32\iesetup.dll
2009-01-15 04:16 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2009-01-15 04:15 26,624 ----a-w c:\windows\System32\ieUnatt.exe
2008-12-31 18:34 268,800 ----a-w c:\windows\System32\es.dll
2008-12-30 16:21 174 --sha-w c:\program files\desktop.ini
2008-12-30 14:27 61,440 ----a-w c:\windows\System32\winipsec.dll
2008-12-30 14:27 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2008-12-30 14:27 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2008-12-30 14:27 272,896 ----a-w c:\windows\System32\polstore.dll
2008-12-30 14:25 87,040 ----a-w c:\windows\System32\msoert2.dll
2008-12-30 14:25 704,000 ----a-w c:\windows\System32\PhotoScreensaver.scr
2008-12-30 14:25 67,584 ----a-w c:\windows\System32\wlanhlp.dll
2008-12-30 14:25 542,720 ----a-w c:\windows\System32\sysmain.dll
2008-12-30 14:25 502,784 ----a-w c:\windows\System32\wlansvc.dll
2008-12-30 14:25 47,104 ----a-w c:\windows\System32\wlanapi.dll
2008-12-30 14:25 39,424 ----a-w c:\windows\System32\ACCTRES.dll
2008-12-30 14:25 297,984 ----a-w c:\windows\System32\wlansec.dll
2008-12-30 14:25 290,816 ----a-w c:\windows\System32\wlanmsm.dll
2008-12-30 14:25 24,064 ----a-w c:\windows\System32\wtsapi32.dll
2008-12-30 14:25 205,824 ----a-w c:\windows\System32\msoeacct.dll
2008-12-30 14:24 194,560 ----a-w c:\windows\System32\WebClnt.dll
2008-12-30 14:22 49,664 ----a-w c:\windows\System32\csrsrv.dll
2008-12-30 14:22 376,320 ----a-w c:\windows\System32\winsrv.dll
2008-12-30 14:20 297,472 ----a-w c:\windows\System32\gdi32.dll
2008-12-30 14:17 374,456 ----a-w c:\windows\System32\mcupdate_GenuineIntel.dll
2008-12-30 14:16 537,600 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-12-30 14:16 449,536 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-12-30 14:16 4,247,552 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-30 14:16 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2008-12-30 14:16 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-12-30 14:16 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2008-12-30 14:16 2,144,256 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-12-30 14:16 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-12-30 14:16 1,687,040 ----a-w c:\windows\System32\gameux.dll
2008-12-30 14:15 2,048 ----a-w c:\windows\System32\msxml3r.dll
2008-12-30 14:15 1,194,496 ----a-w c:\windows\System32\msxml3.dll
2008-12-30 14:14 414,208 ----a-w c:\windows\System32\msscp.dll
2008-12-30 14:14 356,864 ----a-w c:\windows\System32\MediaMetadataHandler.dll
2008-12-30 14:13 86,016 ----a-w c:\windows\System32\icfupgd.dll
2008-12-30 14:13 61,952 ----a-w c:\windows\System32\cmifw.dll
2008-12-30 14:13 396,800 ----a-w c:\windows\System32\MPSSVC.dll
2008-12-30 14:13 392,192 ----a-w c:\windows\System32\FirewallAPI.dll
2008-12-30 14:13 178,688 ----a-w c:\windows\System32\iphlpsvc.dll
2008-12-30 14:13 16,896 ----a-w c:\windows\System32\wfapigp.dll
2008-12-30 14:12 2,048 ----a-w c:\windows\System32\tzres.dll
2008-12-30 14:08 2,923,520 ----a-w c:\windows\explorer.exe
2008-12-30 14:07 8,704 ----a-w c:\windows\System32\hcrstco.dll
2008-12-30 14:07 8,704 ----a-w c:\windows\System32\hccoin.dll
2008-12-30 14:02 944,184 ----a-w c:\windows\System32\winload.exe
2008-12-30 14:01 9,728 ----a-w c:\windows\System32\LAPRXY.DLL
2008-12-30 14:01 223,232 ----a-w c:\windows\System32\WMASF.DLL
2008-12-30 14:01 2,048 ----a-w c:\windows\System32\asferror.dll
2008-12-30 14:00 712,192 ----a-w c:\windows\System32\WindowsCodecs.dll
2008-12-30 14:00 57,856 ----a-w c:\windows\System32\SLUINotify.dll
2008-12-30 14:00 566,784 ----a-w c:\windows\System32\SLCommDlg.dll
2008-12-30 14:00 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
2008-12-30 14:00 39,936 ----a-w c:\windows\System32\slcinst.dll
2008-12-30 14:00 351,232 ----a-w c:\windows\System32\SLUI.exe
2008-12-30 14:00 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
2008-12-30 14:00 33,280 ----a-w c:\windows\System32\slwmi.dll
2008-12-30 14:00 268,288 ----a-w c:\windows\System32\mcbuilder.exe
2008-12-30 14:00 223,232 ----a-w c:\windows\System32\SLC.dll
2008-12-30 14:00 2,605,568 ----a-w c:\windows\System32\SLsvc.exe
2008-12-30 14:00 186,368 ----a-w c:\windows\System32\SLLUA.exe
2008-12-30 13:58 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2008-12-30 13:58 98,816 ----a-w c:\windows\System32\mfps.dll
2008-12-30 13:58 94,720 ----a-w c:\windows\System32\logagent.exe
2008-12-30 13:58 83,968 ----a-w c:\windows\System32\dnsrslvr.dll
2008-12-30 13:58 52,736 ----a-w c:\windows\System32\rrinstaller.exe
2008-12-30 13:58 24,576 ----a-w c:\windows\System32\mfpmp.exe
2008-12-30 13:58 24,576 ----a-w c:\windows\System32\dnscacheugc.exe
2008-12-30 13:58 2,855,424 ----a-w c:\windows\System32\mf.dll
2008-12-30 13:58 2,048 ----a-w c:\windows\System32\mferror.dll
2008-12-30 13:58 14,848 ----a-w c:\windows\System32\wshrm.dll
2008-12-30 13:58 11,776 ----a-w c:\windows\System32\sbunattend.exe
2008-12-30 13:57 84,480 ----a-w c:\windows\System32\INETRES.dll
2008-12-30 13:57 788,992 ----a-w c:\windows\System32\rpcrt4.dll
2008-12-30 13:57 737,792 ----a-w c:\windows\System32\inetcomm.dll
2008-12-30 13:57 5,120 ----a-w c:\windows\System32\wmi.dll
2008-12-30 13:57 152,576 ----a-w c:\windows\System32\imagehlp.dll
2008-12-30 13:57 1,645,568 ----a-w c:\windows\System32\connect.dll
2008-12-30 13:57 1,327,104 ----a-w c:\windows\System32\quartz.dll
2008-12-30 13:56 633,856 ----a-w c:\windows\System32\user32.dll
2008-12-30 13:56 3,505,208 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-12-30 13:56 3,470,904 ----a-w c:\windows\System32\ntoskrnl.exe
2008-12-30 13:56 2,048 ----a-w c:\windows\System32\msxml6r.dll
2008-12-30 13:56 1,341,440 ----a-w c:\windows\System32\msxml6.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-12-30 1232896]
"Wallpaper"="c:\programmes\Bureautique\Wallpaper\Wallpaper.exe" [2007-08-21 233472]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2008-07-22 2772992]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"MSConfig"="c:\windows\System32\msconfig.exe" [2006-11-02 222208]
"PWRISOVM.EXE"="c:\programmes\Gravure\PowerISO\PWRISOVM.EXE" [2007-04-09 200704]
"NBKeyScan"="c:\programmes\Gravure\Nero 8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328]
"GrooveMonitor"="c:\programmes\Bureautique\Office2007\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-25 136600]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 c:\windows\RtHDVCpl.exe]

c:\users\EVANN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\programmes\Bureautique\Office2007\Office12\ONENOTEM.EXE [2006-10-26 98632]
OpenOffice.org 3.0.lnk - c:\programmes\Bureautique\Open Office\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
Sommaire de OneNote.onetoc2 [2009-03-18 3656]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-04-24 528384]
Fantastic Flame Agent.lnk - d:\ecrans de veille\Fantastic Flame Screensaver\FantasticFlameAgent.exe [2008-08-15 29992]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]

c:\users\EVANN\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\programmes\Bureautique\Office2007\Office12\ONENOTEM.EXE [2006-10-26 98632]
OpenOffice.org 3.0.lnk - c:\programmes\Bureautique\Open Office\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]
Sommaire de OneNote.onetoc2 [2009-03-18 3656]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{D68BA5A0-FB5A-48E3-AA77-F19403DC413D}"= UDP:c:\programmes\jeux\Call of Duty 4\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{E8AF120E-CCB4-4FEC-84BA-56052B29DEBC}"= TCP:c:\programmes\jeux\Call of Duty 4\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{1BC5033E-FF80-4553-9B92-D3EEA884BF15}"= TCP:6004|c:\programmes\Bureautique\Office2007\Office12\outlook.exe:Microsoft Office Outlook
"{04F508FF-7A4D-453A-A50E-23202038F1D9}"= UDP:c:\programmes\Bureautique\Office2007\Office12\GROOVE.EXE:Microsoft Office Groove
"{D27BE7F6-F029-4382-A0F9-86E87AAB7372}"= TCP:c:\programmes\Bureautique\Office2007\Office12\GROOVE.EXE:Microsoft Office Groove
"{E9210D4E-0A5F-4096-91E0-C0D6A8971BF8}"= UDP:c:\programmes\Bureautique\Office2007\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D4E58EF7-C2C3-4B6C-89E2-8BBAF7B74D59}"= TCP:c:\programmes\Bureautique\Office2007\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{198BEB5B-031A-494B-9C9A-79C4270BF252}c:\\programmes\\jeux\\turok\\binaries\\turokgame.exe"= UDP:c:\programmes\jeux\turok\binaries\turokgame.exe:Turok
"UDP Query User{01F793F4-421F-4C71-82DD-F43FBE3D5262}c:\\programmes\\jeux\\turok\\binaries\\turokgame.exe"= TCP:c:\programmes\jeux\turok\binaries\turokgame.exe:Turok
"{B3B432A0-077F-43D5-B8A1-8AC7D0B50088}"= UDP:c:\programmes\jeux\FaltOut\FlatOut Ultimate Carnage\Fouc.exe:FlatOut Ultimate Carnage
"{C92F567B-24C8-47AA-9660-A9BE88ABAB30}"= TCP:c:\programmes\jeux\FaltOut\FlatOut Ultimate Carnage\Fouc.exe:FlatOut Ultimate Carnage
"TCP Query User{E2F5DE69-1F70-48F0-8223-7DEEA7206412}c:\\program files\\electronic arts\\eadm\\core.exe"= UDP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager
"UDP Query User{A1CF4AA4-6943-4D61-B3E1-622091787646}c:\\program files\\electronic arts\\eadm\\core.exe"= TCP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager
"TCP Query User{1C0C654F-D69A-4969-8335-BF4FEDDEDA49}c:\\programmes\\jeux\\dead space\\dead space.exe"= UDP:c:\programmes\jeux\dead space\dead space.exe:Dead Space ™
"UDP Query User{98A375DB-798E-4B9A-B5E2-939F10BBEF1E}c:\\programmes\\jeux\\dead space\\dead space.exe"= TCP:c:\programmes\jeux\dead space\dead space.exe:Dead Space ™
"TCP Query User{340EF85B-6EC6-45D9-9A23-68A24C87A1D5}c:\\users\\evann\\downloads\\wowq.exe"= UDP:c:\users\evann\downloads\wowq.exe:wowq.exe
"UDP Query User{D34E7B89-D9D1-4742-946D-DB7D2B2CFC0F}c:\\users\\evann\\downloads\\wowq.exe"= TCP:c:\users\evann\downloads\wowq.exe:wowq.exe
"TCP Query User{A194B823-EFEE-4D53-9498-2A9A2E2DFFE0}c:\\programmes\\jeux\\left4\\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\\left 4 dead.[french].[pcdvd].(2008).by aktivist\\left4dead.exe"= UDP:c:\programmes\jeux\left4\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\left 4 dead.[french].[pcdvd].(2008).by aktivist\left4dead.exe:left4dead
"UDP Query User{BC59D61A-B737-4C2E-ACE2-6E906C0522F4}c:\\programmes\\jeux\\left4\\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\\left 4 dead.[french].[pcdvd].(2008).by aktivist\\left4dead.exe"= TCP:c:\programmes\jeux\left4\left 4 dead.[french].[pcdvd].(2008)-{akt-grp}\left 4 dead.[french].[pcdvd].(2008).by aktivist\left4dead.exe:left4dead
"TCP Query User{F1F69737-A265-4539-86A6-832AE6CC11C0}c:\\users\\evann\\downloads\\wowq(2).exe"= UDP:c:\users\evann\downloads\wowq(2).exe:wowq(2).exe
"UDP Query User{9DAD3218-917F-455A-9B65-88D9007B93F1}c:\\users\\evann\\downloads\\wowq(2).exe"= TCP:c:\users\evann\downloads\wowq(2).exe:wowq(2).exe
"TCP Query User{895BDDC6-C8BE-40CD-9E54-8774BE1BD2EB}c:\\users\\evann\\downloads\\wowbc(2).exe"= UDP:c:\users\evann\downloads\wowbc(2).exe:wowbc(2).exe
"UDP Query User{2126FE3B-C9B7-48C4-958F-96073107ABA1}c:\\users\\evann\\downloads\\wowbc(2).exe"= TCP:c:\users\evann\downloads\wowbc(2).exe:wowbc(2).exe
"{3F38099F-88A6-42F5-840B-F096EBE28628}"= UDP:c:\programmes\Graphisme\Adobe Bridge CS3\Bridge.exe:Adobe Bridge CS3
"{5B13D693-3C75-4C96-8F36-2AC2F087F018}"= TCP:c:\programmes\Graphisme\Adobe Bridge CS3\Bridge.exe:Adobe Bridge CS3
"TCP Query User{5392EAF1-29A9-4723-A68B-7AE7C141C306}c:\\users\\evann\\downloads\\wowq(3).exe"= UDP:c:\users\evann\downloads\wowq(3).exe:wowq(3).exe
"UDP Query User{38F462A9-AC1B-4BAC-866F-B4CDF4D140B4}c:\\users\\evann\\downloads\\wowq(3).exe"= TCP:c:\users\evann\downloads\wowq(3).exe:wowq(3).exe
"{3486875F-D723-470D-8751-4AC637404F91}"= UDP:d:\call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{53FAD9DF-7C22-46B5-8BAA-27D3376BA214}"= TCP:d:\call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{94832696-89DF-4517-BED3-8CC60FEB6279}"= UDP:d:\call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{4F9CA7C8-DFD2-414A-92C7-0F3A43ED1D7D}"= TCP:d:\call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{86FC6BAF-2849-4FE2-B129-EF9FB2CBD973}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{B2A54B93-0E58-463B-8587-F24005E06883}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{67F59D82-F29E-4CD4-A027-518CAB0931AF}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{DE33798A-A329-4D78-B989-C704D13CDEB4}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{7356F577-D60A-4D3F-82C4-F019BBF1F4E0}"= UDP:c:\programmes\jeux\Call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{2B9F0AAD-45AD-4489-9DC7-11B77F33DA79}"= TCP:c:\programmes\jeux\Call of duty 5\CoDWaWmp.exe:Call of Duty(R) - World at War(TM)
"{22706742-0056-4B31-B002-6D83CBF81175}"= UDP:c:\programmes\jeux\Call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"{F171F375-0E33-4B3C-A739-55155DBE77B7}"= TCP:c:\programmes\jeux\Call of duty 5\CoDWaW.exe:Call of Duty(R) - World at War(TM)
"TCP Query User{2113A0F5-1828-4112-B59F-4140BB8B9E8E}c:\\programmes\\jeux\\counter-strike-source\\steamapps\\gregoryjullien\\counter-strike source\\hl2.exe"= UDP:c:\programmes\jeux\counter-strike-source\steamapps\gregoryjullien\counter-strike source\hl2.exe:hl2
"UDP Query User{E594082D-4358-4BEA-9B8D-3E38A2B319E6}c:\\programmes\\jeux\\counter-strike-source\\steamapps\\gregoryjullien\\counter-strike source\\hl2.exe"= TCP:c:\programmes\jeux\counter-strike-source\steamapps\gregoryjullien\counter-strike source\hl2.exe:hl2

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-12-30 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2008-12-30 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2008-12-30 51792]
R3 netr73;Hercules Wireless USB Dongle Driver for Vista;c:\windows\System32\drivers\netr73.sys [2008-12-30 256000]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\shell\AutoRun\command - F:\AutoRun.exe TMM50PRO TMM50

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\shell\AutoRun\command - j:\setup\rsrc\Autorun.exe
\shell\dinstall\command - j:\directx\dxsetup.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Acer Tour Reminder - c:\acer\AcerTour\Reminder.exe
HKLM-Run-eRecoveryService - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~3\BUREAU~1\OFFICE~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\EVANN\AppData\Roaming\Mozilla\Firefox\Profiles\qp723jzl.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-22 17:52:17
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-03-22 17:54:28
ComboFix-quarantined-files.txt 2009-03-22 16:54:25

Avant-CF: 39 195 443 200 octets libres
Après-CF: 39,163,752,448 octets libres

243 --- E O F --- 2009-03-22 06:41:04

Et encore merci!!

Tu peux garder ccleaner car trés efficace pour nettoyer ton pc des fichiers temps et le nettoyage du registre.

- Pour Combofix --> je te dirais quand il faudra le supprimer

Par contre lorsque j'aurais fini toutes ces manipulations dois-je désinstaller tout ces programmes?

Merci beaucoup pour votre aide!

Alors,

- Il faut savoir etre patient !!! ( j'ai une vie moi aussi)

Telecharge et installe ccleaner : https://filehippo.com/download_ccleaner/
- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour"

- Une fois installé, fermes toutes les applications en cours et lance ccleaner
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h
- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme...
----------------------------

Telecharges Combofix et enregistres le sur ton bureau

http://download.bleepingcomputer.com/sUBs/ComboFix.exe -

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\

- Deconnectes toi et fermes toutes les applications en cours
- Cliques droit ( executer en tant qu'admin.) sur Combofix.exe >> un message apparait > réponds " oui "
- ( Il est conseillé d'installer la console de recuperations)
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt
.
---------------------------

Alors?