Infection inconnu

Re,

combien as tu de mémoire ?

essaye ceci :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Re,

désinstalle l'appli, nettoye le système de fichiers et la base de registre avec CCleaner.

Réinstalle l'appli.

Re,

tu as réinstallé une appli qui ne fonctionne plus ?

je l'ai fait mais ca n'a rien donné de nouveau,
j'ai sélectionné tout ce que tu m'as dit et le programme à tout restaurer en même pas 2s. mais ça n'a rien donné de mieux

Re,

je pense qu'il faut que tu désinstalles et réinstalle les applis qui ne fonctionnent plus.

===========

télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche les lignes en gras (ajoutes en si tu trouves d'autres dysfonctionnements dans la liste)

- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

Re,

ça ne se simplifie pas.

Quand tu dis "l'ordi plante", il se passe quoi ? Ecran bleu et reboot ? Freeze ?

Re,

toujours rien.

Télécharge mbr.exe de Gmer ici :
http://www2.gmer.net/mbr/mbr.exe
et enregistre le fichier sur le Bureau.

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Faix un clic droit sur mbr.exe et Exécuter en tant qu'administrateur.

Un rapport sera généré : mbr.log

Poste ce rapport.

Re,

fais ceci :

Télécharge AVZ ici :http://www.z-oleg.com/avz4.zip et enregistre le sur ton Bureau.

Dézippe par un clic droit et Choisis "Extraire tout". Suis les instructions.

Lance l'outil par un double clic (sous Vista par un clic droit et "Exécuter en tant qu'administrateur") sur AVZ.exe.

La fenêtre principale s'ouvre. Clique sur File puis sur Custom Scripts.

Copy les lignes suivantes dans la fenêtre de saisie :

begin
ExecuteStdScr(3);
RebootWindows(true);
end.

Clic sur Run pour exécuter le script. L'ordi va redémarrer. Dans le répertoire où est AVZ.exe, un sous-répertoire LOG a été créé. Tu vas y trouver le fichier virusinfo_syscure.zip.

CCM ne permet pas d'attacher un fichier. Pour me le transmettre, clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Re,

in va réessayer de faire du ménage.

Supprime ToolsCleaner sur ton Bureau.

Vérifier que l'UAC est bien désactivée.

Démarrer, Exécuter, tape

combofix /u

dans la zone de saisie puis clique sur OK.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Fais un clic droit et exécuter en tant qu'administrateur sur Toolscleaner.exe.

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Re,

OK,

essaye de relancer Combofix en mode normal (il semble que cela a fonctionné mais je préfère vérifier)

voila ce que ca donne ( en mode sans echec car en mode normal ca ne se lance pas):

ComboFix 09-05-07.06 - Matthieu 08/05/2009 21:17.4 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2038.1619 [GMT 2:00]
Lancé depuis: c:\users\Matthieu\Downloads\ComboFix.exe
Commutateurs utilisés :: c:\users\Matthieu\Desktop\CFScript.txt
AV: avast! antivirus 4.8.1296 [VPS 090502-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-04-08 au 2009-05-08 ))))))))))))))))))))))))))))))))))))
.

2009-05-08 09:55 . 2009-05-08 09:55 -------- d-----w c:\users\Matthieu\AppData\Roaming\AVG8
2009-05-08 09:43 . 2009-05-08 09:43 -------- d-----w c:\program files\CCleaner
2009-05-08 09:37 . 2009-05-08 11:22 -------- d-----w c:\program files\ewido anti-spyware 4.0
2009-05-07 18:32 . 2009-05-07 18:32 -------- d-----w C:\e45cdfa8ba675f105765a170b3
2009-05-07 13:42 . 2009-05-07 13:42 -------- d-----w c:\programdata\NortonInstaller
2009-05-07 13:42 . 2009-05-07 13:42 -------- d-----w c:\users\All Users\NortonInstaller
2009-05-06 19:16 . 2009-05-07 08:26 -------- d-----w c:\users\Matthieu\DoctorWeb
2009-05-05 21:27 . 2009-05-05 21:10 47560 ----a-w c:\windows\system32\SPReview.exe
2009-05-05 21:27 . 2009-05-05 21:10 152576 ----a-w c:\windows\system32\SPWizUI.dll
2009-05-05 20:55 . 2008-01-18 21:33 44032 ----a-w c:\windows\system32\cbsra.exe
2009-05-05 20:55 . 2009-05-05 20:56 -------- d-----w C:\ebb871ffd74f4ef90e8f8e4f
2009-05-05 20:55 . 2009-05-05 20:55 -------- d-----w C:\491adcfcf13b00baed30
2009-05-05 19:25 . 2009-05-05 19:25 -------- d-----w C:\_OTMoveIt
2009-05-05 17:07 . 2009-05-05 17:12 -------- d-----w c:\program files\trend micro
2009-05-05 17:07 . 2009-05-05 17:08 -------- d-----w C:\rsit
2009-05-05 08:53 . 2009-05-05 20:10 -------- d-----w C:\UsbFix
2009-05-05 08:46 . 2009-05-05 08:48 -------- d-----w C:\ToolBar SD
2009-05-05 08:43 . 2009-05-05 08:43 -------- d-sh--w C:\$RECYCLE.BIN
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\users\Matthieu\AppData\Roaming\Malwarebytes
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\programdata\Malwarebytes
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\users\All Users\Malwarebytes
2009-05-03 18:07 . 2009-05-03 18:07 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-10 10:33 . 2006-11-28 18:46 28224 ----a-w c:\windows\system32\drivers\PCAMp50.sys
2009-04-10 10:33 . 2006-11-28 18:46 27072 ----a-w c:\windows\system32\drivers\PCASp50.sys
2009-04-10 10:31 . 2009-04-10 10:31 -------- d-----w c:\program files\Securitoo
2009-04-10 10:29 . 2009-04-10 10:29 -------- d-----w c:\program files\Common Files\France Telecom

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-08 19:13 . 2006-11-02 15:48 745318 ----a-w c:\windows\system32\perfh00C.dat
2009-05-08 19:13 . 2006-11-02 15:48 140414 ----a-w c:\windows\system32\perfc00C.dat
2009-05-08 17:47 . 2008-05-27 09:53 1356 ----a-w c:\users\Matthieu\AppData\Local\d3d9caps.dat
2009-05-07 13:43 . 2008-05-24 13:56 -------- d-----w c:\program files\Common Files\Symantec Shared
2009-05-05 19:35 . 2008-05-27 09:53 106640 ----a-w c:\users\Matthieu\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-17 17:04 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
2009-04-02 11:42 . 2009-04-02 11:42 -------- d-----w c:\program files\WMV9_VCM
2009-03-21 14:22 . 2009-03-21 14:20 -------- d-----w c:\program files\PDFCreator
2009-03-21 14:21 . 2009-03-21 14:21 -------- d-----w c:\program files\pdfforge Toolbar
2009-03-19 10:59 . 2007-11-07 13:17 -------- d-----w c:\program files\Microsoft SQL Server
2009-03-18 08:45 . 2007-11-07 13:21 -------- d-----w c:\program files\DivX
2009-03-17 03:16 . 2009-04-16 22:25 14848 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:16 . 2009-04-16 22:25 25600 ----a-w c:\windows\system32\amxread.dll
2009-03-03 04:24 . 2009-04-16 22:25 3503584 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:24 . 2009-04-16 22:25 3469280 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:20 . 2009-04-16 22:24 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-03 04:19 . 2009-04-16 22:25 158720 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:19 . 2009-04-16 22:25 549888 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:19 . 2009-04-16 22:25 24576 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:16 . 2009-04-16 22:24 56320 ----a-w c:\windows\system32\iesetup.dll
2009-03-03 04:16 . 2009-04-16 22:25 97280 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:16 . 2009-04-16 22:25 53248 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:16 . 2009-04-16 22:25 37888 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 04:16 . 2009-04-16 22:24 78336 ----a-w c:\windows\system32\ieencode.dll
2009-03-03 04:15 . 2009-04-16 22:24 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-03 02:40 . 2009-04-16 22:25 654336 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:08 . 2009-04-16 22:24 26624 ----a-w c:\windows\system32\ieUnatt.exe
2009-03-03 00:44 . 2009-04-16 22:24 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-02-13 07:26 . 2009-04-16 22:25 72704 ----a-w c:\windows\system32\secur32.dll
2009-02-13 07:26 . 2009-04-16 22:25 1233408 ----a-w c:\windows\system32\lsasrv.dll
2009-02-13 07:26 . 2009-04-16 22:25 7680 ----a-w c:\windows\system32\lsass.exe
2009-02-09 01:59 . 2009-03-11 10:38 2028032 ----a-w c:\windows\system32\win32k.sys
2008-12-13 10:14 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
.

((((((((((((((((((((((((((((( SnapShot@2009-05-07_19.15.46 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-27 09:54 . 2009-05-08 19:06 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-27 09:54 . 2009-05-08 19:06 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2006-11-02 10:33 . 2009-05-08 19:13 656850 c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-07 18:39 656850 c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-07 18:39 121446 c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-05-08 19:13 121446 c:\windows\System32\perfc009.dat
+ 2008-05-27 09:54 . 2009-05-08 19:06 1523712 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 1523712 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 14:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2007-09-20 253952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-20 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-20 154136]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-20 137752]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-12-12 29744]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-07 36864]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-06 198160]
"!ewido"="c:\program files\ewido anti-spyware 4.0\ewido.exe" [2006-06-16 6283264]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-08-25 4669440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

c:\users\Matthieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-08-14 19:05 98304 ----a-w c:\windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{58CDA8C9-C883-4B6E-A05F-1BDA9371B7B1}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{4C6F3B17-7AED-4F83-B7CF-9B48FB0C959E}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{B89EE9B4-9094-45F4-96C5-D9044E7A060C}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\VMISrv.exe:[VAIO Media] Integrated Server
"{D5013AE2-391B-48AD-A951-920057EB211E}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\VMISrv.exe:[VAIO Media] Integrated Server
"{B2A37831-7599-4AFA-99FE-5F86422B719F}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe:[VAIO Media] HTTP Server
"{7BBEA102-9ADE-4DDB-AF20-6297F3379B6F}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe:[VAIO Media] HTTP Server
"{6382DFC2-D235-4AB3-9FD6-8A155051BC86}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe:[VAIO Media] Content Collection
"{74215158-21E9-4E59-B4B1-C9E24F84DE7F}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe:[VAIO Media] Content Collection
"{A5EA9615-FC11-4743-9E59-AE88B162B30F}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe:[VAIO Media] UPnP Server
"{50AE8A22-E75C-4BAC-83FC-6BE90F00BFA6}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe:[VAIO Media] UPnP Server
"{C6DCBD39-F4F5-4766-A546-DD9BEF7A1A30}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\VmServerSettings.exe:[VAIO Media] SNAC Server
"{51DCB9B6-46E2-4125-B0B3-9DCA6BCD5DED}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\VmServerSettings.exe:[VAIO Media] SNAC Server
"{C45425B5-A9EC-47E7-8351-402ED05C12EF}"= Disabled:UDP:c:\users\Matthieu\AppData\Local\Temp\7zSC950.tmp\setup\HPZnui01.exe:hpznui01.exe
"{4E05C8D9-3871-49E5-B258-5106909751C1}"= Disabled:TCP:c:\users\Matthieu\AppData\Local\Temp\7zSC950.tmp\setup\HPZnui01.exe:hpznui01.exe
"{F2B0AFA5-6697-4B0E-9C42-470937F48683}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{C2F9105B-B21F-40A0-B843-61073D1799DB}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{106BCE31-D7ED-4FC3-9739-EAF80124595A}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{9A9B623C-E030-44F2-BF8C-AEB564907D22}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{871864FE-8DCB-4B0C-88A9-97B2423B59AD}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"{D08A613D-F523-4AEF-B88C-EA7FDB1EFC9F}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{85717844-719B-46F7-970A-221F04D76271}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{F1E56A31-0088-47A8-8A55-E32FACF629A8}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{13D526A5-0CD0-4B54-9D9A-68FD6EAE6659}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"{0B6C8167-8EFD-46C5-9420-63C61FA909E2}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{69F583CE-CF88-4A53-927B-B4810B6EBE17}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{1EAFE4A3-5434-4CF8-A670-46E8F8DCD1F9}"= UDP:c:\users\Matthieu\AppData\Local\Temp\7zS201D.tmp\SymNRT.exe:Norton Removal Tool
"{D21DFE5B-B05B-4682-8D74-BB872522801E}"= TCP:c:\users\Matthieu\AppData\Local\Temp\7zS201D.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\River Past\\Cam Do\\CamDo.exe"= c:\program files\River Past\Cam Do\CamDo.exe:*:Enabled:River Past Cam Do

R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [7/11/2007 20:42 9344]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [27/05/2008 12:13 111184]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [27/05/2008 12:13 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [27/05/2008 12:13 51792]
S2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [16/01/2008 9:46 30312]
S2 NSUService;NSUService;c:\program files\Sony\Network Utility\NSUService.exe [24/05/2008 16:11 204800]
S2 regi;regi;c:\windows\System32\drivers\regi.sys [17/04/2007 20:09 11032]
S2 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [24/05/2008 15:52 745472]
S2 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [24/05/2008 15:52 397312]
S2 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [24/05/2008 15:52 1089536]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [7/11/2007 15:21 29744]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 23:31 29263712]
S3 P0630VID;Creative WebCam Live!;c:\windows\System32\drivers\P0630Vid.sys [3/06/2008 16:30 91830]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [10/04/2009 12:33 28224]
S3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [7/11/2007 20:42 812544]
S3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [24/05/2008 16:01 292128]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [24/05/2008 16:02 79136]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.club-vaio.com
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
FF - ProfilePath - c:\users\Matthieu\AppData\Roaming\Mozilla\Firefox\Profiles\3jp21u1r.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr
FF - component: c:\program files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\pdfforgeToolbarFF.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-08 21:20
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-05-08 21:21
ComboFix-quarantined-files.txt 2009-05-08 19:21
ComboFix2.txt 2009-05-08 10:27
ComboFix3.txt 2009-05-07 19:17

Avant-CF: 31.505.498.112 octets libres
Après-CF: 31.397.584.896 octets libres

223 --- E O F --- 2009-04-28 07:28

Re,

rien dans le rapport Gmer.

Déplace Combofix.exe sur ton Bureau.

Déplace script.exe sur ton Bureau.

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

bon pour combofix ca ne veut pas se lancer comme tu m'as dit ni en mode normal...

pour gmer voici le rapport:

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-05-08 19:05:32
Windows 6.0.6000

---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0x8C8BC00A]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0x8C8BBF4A]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0x8C8BBFAE]

---- Kernel code sections - GMER 1.0.15 ----

? C:\Windows\system32\Drivers\PROCEXP90.SYS Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe[2924] kernel32.dll!ExitProcess 7674D84E 5 Bytes JMP 05052422 C:\Program Files\Google\Google Desktop Search\GoogleServices.DLL (Google Desktop/Google)
.text C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe[2924] USER32.dll!MessageBoxA 75E656DF 5 Bytes JMP 050523CC C:\Program Files\Google\Google Desktop Search\GoogleServices.DLL (Google Desktop/Google)
.text C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe[2924] USER32.dll!MessageBoxW 75E9FBED 5 Bytes JMP 050523F7 C:\Program Files\Google\Google Desktop Search\GoogleServices.DLL (Google Desktop/Google)

---- User IAT/EAT - GMER 1.0.15 ----

IAT C:\Windows\system32\services.exe[548] @ C:\Windows\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 00200002
IAT C:\Windows\system32\services.exe[548] @ C:\Windows\system32\services.exe [KERNEL32.dll!CreateProcessW] 00200000

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\tdx \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\tdx \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----

Re,

pour combofix :

c:\users\Matthieu\Downloads\ComboFix.exe (au lieu de le mettre sur ton Bureau).

Sauvegarde le fichier CFScript dans c:\users\Matthieu\Downloads

Bonjour,

je crains aussi une infection (mais alors c'est un rootkit bien caché).

Fais ceci (mais je doute) :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

==============

CCleaner bloque sur

- nettoyage du système de fichiers

- nettoyage de la base de registre ?

==============

Essaye ceci :

=>/b Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec

=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected

* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Quitte ATF-Cleaner

========================

Fais aussi :

Télécharge GMER :

ouvre ce lien http://www.gmer.net#files

clique sur download EXE et enregistre le fichier sur ton Bureau en lui donna nt le nom Antitibbs.

exécute le en faisant un double clic sur le fichier créé

choisis l'Onglet "Rootkit" , vérifie que tous les items à droite sont cochés.

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "080509.txt"

Double clique sur "080509.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

bon j'ai toujours quelque chose je pense.

En mode normal la connexion se fait une fois sur deux et les programmes marchent que de temps en temps.

impossible de lancer cleaner ca bloque,
j'ai refait une analyse combofix :

ComboFix 09-05-07.06 - Matthieu 08/05/2009 12:23.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2038.1500 [GMT 2:00]
Lancé depuis: c:\users\Matthieu\Downloads\ComboFix.exe
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-04-08 au 2009-05-08 ))))))))))))))))))))))))))))))))))))
.

2009-05-08 09:55 . 2009-05-08 09:55 -------- d-----w c:\users\Matthieu\AppData\Roaming\AVG8
2009-05-08 09:43 . 2009-05-08 09:43 -------- d-----w c:\program files\CCleaner
2009-05-08 09:37 . 2009-05-08 09:37 -------- d-----w c:\program files\ewido anti-spyware 4.0
2009-05-07 18:32 . 2009-05-07 18:32 -------- d-----w C:\3753da3a9fb808f25d0f4b4ce3a922c5
2009-05-07 18:32 . 2009-05-07 18:32 -------- d-----w C:\e45cdfa8ba675f105765a170b3
2009-05-07 13:42 . 2009-05-07 13:42 -------- d-----w c:\programdata\NortonInstaller
2009-05-07 13:42 . 2009-05-07 13:42 -------- d-----w c:\users\All Users\NortonInstaller
2009-05-06 19:16 . 2009-05-07 08:26 -------- d-----w c:\users\Matthieu\DoctorWeb
2009-05-05 21:27 . 2009-05-05 21:10 47560 ----a-w c:\windows\system32\SPReview.exe
2009-05-05 21:27 . 2009-05-05 21:10 152576 ----a-w c:\windows\system32\SPWizUI.dll
2009-05-05 20:55 . 2008-01-18 21:33 44032 ----a-w c:\windows\system32\cbsra.exe
2009-05-05 20:55 . 2009-05-05 20:56 -------- d-----w C:\ebb871ffd74f4ef90e8f8e4f
2009-05-05 20:55 . 2009-05-05 20:55 -------- d-----w C:\491adcfcf13b00baed30
2009-05-05 19:25 . 2009-05-05 19:25 -------- d-----w C:\_OTMoveIt
2009-05-05 17:07 . 2009-05-05 17:12 -------- d-----w c:\program files\trend micro
2009-05-05 17:07 . 2009-05-05 17:08 -------- d-----w C:\rsit
2009-05-05 08:53 . 2009-05-05 20:10 -------- d-----w C:\UsbFix
2009-05-05 08:46 . 2009-05-05 08:48 -------- d-----w C:\ToolBar SD
2009-05-05 08:43 . 2009-05-05 08:43 -------- d-sh--w C:\$RECYCLE.BIN
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\users\Matthieu\AppData\Roaming\Malwarebytes
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\programdata\Malwarebytes
2009-05-04 10:47 . 2009-05-04 10:47 -------- d-----w c:\users\All Users\Malwarebytes
2009-05-03 18:07 . 2009-05-03 18:07 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-10 10:33 . 2006-11-28 18:46 28224 ----a-w c:\windows\system32\drivers\PCAMp50.sys
2009-04-10 10:33 . 2006-11-28 18:46 27072 ----a-w c:\windows\system32\drivers\PCASp50.sys
2009-04-10 10:31 . 2009-04-10 10:31 -------- d-----w c:\program files\Securitoo
2009-04-10 10:29 . 2009-04-10 10:29 -------- d-----w c:\program files\Common Files\France Telecom

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-08 09:42 . 2006-11-02 15:48 745318 ----a-w c:\windows\system32\perfh00C.dat
2009-05-08 09:42 . 2006-11-02 15:48 140414 ----a-w c:\windows\system32\perfc00C.dat
2009-05-07 19:30 . 2008-05-27 09:53 1356 ----a-w c:\users\Matthieu\AppData\Local\d3d9caps.dat
2009-05-07 13:43 . 2008-05-24 13:56 -------- d-----w c:\program files\Common Files\Symantec Shared
2009-05-05 19:35 . 2008-05-27 09:53 106640 ----a-w c:\users\Matthieu\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-17 17:04 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
2009-04-02 11:42 . 2009-04-02 11:42 -------- d-----w c:\program files\WMV9_VCM
2009-03-21 14:22 . 2009-03-21 14:20 -------- d-----w c:\program files\PDFCreator
2009-03-21 14:21 . 2009-03-21 14:21 -------- d-----w c:\program files\pdfforge Toolbar
2009-03-19 10:59 . 2007-11-07 13:17 -------- d-----w c:\program files\Microsoft SQL Server
2009-03-18 08:45 . 2007-11-07 13:21 -------- d-----w c:\program files\DivX
2009-03-17 03:16 . 2009-04-16 22:25 14848 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:16 . 2009-04-16 22:25 25600 ----a-w c:\windows\system32\amxread.dll
2009-03-03 04:24 . 2009-04-16 22:25 3503584 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:24 . 2009-04-16 22:25 3469280 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:20 . 2009-04-16 22:24 826368 ----a-w c:\windows\system32\wininet.dll
2009-03-03 04:19 . 2009-04-16 22:25 158720 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:19 . 2009-04-16 22:25 549888 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:19 . 2009-04-16 22:25 24576 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:16 . 2009-04-16 22:24 56320 ----a-w c:\windows\system32\iesetup.dll
2009-03-03 04:16 . 2009-04-16 22:25 97280 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:16 . 2009-04-16 22:25 53248 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:16 . 2009-04-16 22:25 37888 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 04:16 . 2009-04-16 22:24 78336 ----a-w c:\windows\system32\ieencode.dll
2009-03-03 04:15 . 2009-04-16 22:24 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-03 02:40 . 2009-04-16 22:25 654336 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:08 . 2009-04-16 22:24 26624 ----a-w c:\windows\system32\ieUnatt.exe
2009-03-03 00:44 . 2009-04-16 22:24 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-02-13 07:26 . 2009-04-16 22:25 72704 ----a-w c:\windows\system32\secur32.dll
2009-02-13 07:26 . 2009-04-16 22:25 1233408 ----a-w c:\windows\system32\lsasrv.dll
2009-02-13 07:26 . 2009-04-16 22:25 7680 ----a-w c:\windows\system32\lsass.exe
2009-02-09 01:59 . 2009-03-11 10:38 2028032 ----a-w c:\windows\system32\win32k.sys
2008-12-13 10:14 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
.

((((((((((((((((((((((((((((( SnapShot@2009-05-07_19.15.46 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-27 09:54 . 2009-05-08 10:06 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-27 09:54 . 2009-05-08 10:06 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2006-11-02 10:33 . 2009-05-08 09:42 656850 c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-07 18:39 656850 c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-05-07 18:39 121446 c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-05-08 09:42 121446 c:\windows\System32\perfc009.dat
+ 2008-05-27 09:54 . 2009-05-08 10:06 1523712 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-27 09:54 . 2009-05-07 18:31 1523712 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-01-30 14:12 650752 ----a-w c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\WidgiToolbarIE.dll" [2009-01-30 650752]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2007-09-20 253952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-20 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-20 154136]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-20 137752]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-12-12 29744]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-07 36864]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-06 198160]
"!ewido"="c:\program files\ewido anti-spyware 4.0\ewido.exe" [2006-06-16 6283264]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-08-25 4669440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

c:\users\Matthieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-08-14 19:05 98304 ----a-w c:\windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{58CDA8C9-C883-4B6E-A05F-1BDA9371B7B1}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{4C6F3B17-7AED-4F83-B7CF-9B48FB0C959E}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{B89EE9B4-9094-45F4-96C5-D9044E7A060C}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\VMISrv.exe:[VAIO Media] Integrated Server
"{D5013AE2-391B-48AD-A951-920057EB211E}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\VMISrv.exe:[VAIO Media] Integrated Server
"{B2A37831-7599-4AFA-99FE-5F86422B719F}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe:[VAIO Media] HTTP Server
"{7BBEA102-9ADE-4DDB-AF20-6297F3379B6F}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe:[VAIO Media] HTTP Server
"{6382DFC2-D235-4AB3-9FD6-8A155051BC86}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe:[VAIO Media] Content Collection
"{74215158-21E9-4E59-B4B1-C9E24F84DE7F}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe:[VAIO Media] Content Collection
"{A5EA9615-FC11-4743-9E59-AE88B162B30F}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe:[VAIO Media] UPnP Server
"{50AE8A22-E75C-4BAC-83FC-6BE90F00BFA6}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe:[VAIO Media] UPnP Server
"{C6DCBD39-F4F5-4766-A546-DD9BEF7A1A30}"= UDP:c:\program files\Sony\VAIO Media Integrated Server\Platform\VmServerSettings.exe:[VAIO Media] SNAC Server
"{51DCB9B6-46E2-4125-B0B3-9DCA6BCD5DED}"= TCP:c:\program files\Sony\VAIO Media Integrated Server\Platform\VmServerSettings.exe:[VAIO Media] SNAC Server
"{C45425B5-A9EC-47E7-8351-402ED05C12EF}"= Disabled:UDP:c:\users\Matthieu\AppData\Local\Temp\7zSC950.tmp\setup\HPZnui01.exe:hpznui01.exe
"{4E05C8D9-3871-49E5-B258-5106909751C1}"= Disabled:TCP:c:\users\Matthieu\AppData\Local\Temp\7zSC950.tmp\setup\HPZnui01.exe:hpznui01.exe
"{F2B0AFA5-6697-4B0E-9C42-470937F48683}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{C2F9105B-B21F-40A0-B843-61073D1799DB}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{106BCE31-D7ED-4FC3-9739-EAF80124595A}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{9A9B623C-E030-44F2-BF8C-AEB564907D22}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{871864FE-8DCB-4B0C-88A9-97B2423B59AD}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"{D08A613D-F523-4AEF-B88C-EA7FDB1EFC9F}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{85717844-719B-46F7-970A-221F04D76271}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{F1E56A31-0088-47A8-8A55-E32FACF629A8}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{13D526A5-0CD0-4B54-9D9A-68FD6EAE6659}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"{0B6C8167-8EFD-46C5-9420-63C61FA909E2}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{69F583CE-CF88-4A53-927B-B4810B6EBE17}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{1EAFE4A3-5434-4CF8-A670-46E8F8DCD1F9}"= UDP:c:\users\Matthieu\AppData\Local\Temp\7zS201D.tmp\SymNRT.exe:Norton Removal Tool
"{D21DFE5B-B05B-4682-8D74-BB872522801E}"= TCP:c:\users\Matthieu\AppData\Local\Temp\7zS201D.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\River Past\\Cam Do\\CamDo.exe"= c:\program files\River Past\Cam Do\CamDo.exe:*:Enabled:River Past Cam Do

R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [7/11/2007 20:42 9344]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [27/05/2008 12:13 111184]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [27/05/2008 12:13 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [27/05/2008 12:13 51792]
S2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [16/01/2008 9:46 30312]
S2 NSUService;NSUService;c:\program files\Sony\Network Utility\NSUService.exe [24/05/2008 16:11 204800]
S2 regi;regi;c:\windows\System32\drivers\regi.sys [17/04/2007 20:09 11032]
S2 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [24/05/2008 15:52 745472]
S2 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [24/05/2008 15:52 397312]
S2 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [24/05/2008 15:52 1089536]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [7/11/2007 15:21 29744]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 23:31 29263712]
S3 P0630VID;Creative WebCam Live!;c:\windows\System32\drivers\P0630Vid.sys [3/06/2008 16:30 91830]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [10/04/2009 12:33 28224]
S3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [7/11/2007 20:42 812544]
S3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [24/05/2008 16:01 292128]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [24/05/2008 16:02 79136]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.club-vaio.com
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
FF - ProfilePath - c:\users\Matthieu\AppData\Roaming\Mozilla\Firefox\Profiles\3jp21u1r.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr
FF - component: c:\program files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\pdfforgeToolbarFF.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-08 12:26
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:0000003d
.
Heure de fin: 2009-05-08 12:27
ComboFix-quarantined-files.txt 2009-05-08 10:27
ComboFix2.txt 2009-05-07 19:17

Avant-CF: 31.632.535.552 octets libres
Après-CF: 31.892.486.144 octets libres

229 --- E O F --- 2009-04-28 07:28

Re,

on va nettoyer les outils.

Démarrer, Exécuter, tape

combofix /u

dans la zone de saisie puis clique sur OK.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Fais un clic droit et exécuter en tant qu'administrateur.

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

bon j'ai du nouveau.

j'ai fait un nettoyage de disque et fait supprimer tout ce qu'il me disait de supprimer...

j'ai redémarrer mon ordinateur en mode normal et tout à l'air normal...

à n'y rien comprendre.

du coup je ne sais pas trop ce que c'etait surement un virus qd meme?

en tout cas merci pour tout

bah un peu, tout à l'heure en redemarrant mon ordinateur en mode normal, j'ai reussi à me connecter à internet, mais l'icone de connexion réseau situé en bas a droite dans la barre des taches restait inactive (2 ordi avec une croix rouge), mais apres j'ai essayé de démarrer le panneau de configuration et la ca a commencé a bloquer.

apres avoir reessayé plusieurs fois en allant directement sur connexion dans le menu demarrer, la connexion se fait mais l'icone restait inactive ... et toujours le meme probleme ca bloque...

Re,

pas d'amélioration ?