Processus et Hijackthis

voilà j'ai lancé le programme ensuite il ma demandé de redemarrer pour pouvoir supprimer un fichier ça été fait et voila le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\~DFC3C.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Chaïma\Local Settings\Temporary Internet Files\Content.IE5\MWT1R8FT\affich-12402857-processus-et-hijackthis[2].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Chaïma\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Chaïma\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05112009_204520

Files moved on Reboot...
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\~DFC3C.tmp moved successfully.
C:\Documents and Settings\Chaym\Local Settings\Temporary Internet Files\Content.IE5\MWT1R8FT\affich-12402857-processus-et-hijackthis[2].htm moved successfully.
C:\Documents and Settings\Chaym\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.

qu'en est il? (tu es un amour xxx)

ok je fais ca de suite et les fichiers dans la quarantaine je peux les supprimé?

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:files
C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe

:commands
[purity]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Rectification : 11 dans la quarantaine :)

mon pc a redemarré et voici le rapport :

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 11 mai 2009 18:42

La recherche porte sur 1387289 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : CHAYM

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 16:39:12
ANTIVIR3.VDF : 7.1.3.184 223744 Bytes 11/05/2009 16:39:30
Version du moteur : 8.2.0.166
AEVDF.DLL : 8.1.1.1 106868 Bytes 11/05/2009 16:41:30
AESCRIPT.DLL : 8.1.1.81 385401 Bytes 11/05/2009 16:41:26
AESCN.DLL : 8.1.1.10 127348 Bytes 11/05/2009 16:41:14
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.16 397686 Bytes 11/05/2009 16:41:09
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.128 1757559 Bytes 11/05/2009 16:40:53
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.42 348531 Bytes 11/05/2009 16:39:51
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 11/05/2009 16:39:36
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 11 mai 2009 18:42

La recherche d'objets cachés commence.
'70655' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe'
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MessengerDiscovery Live.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WinCinemaMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpywareTerminatorShield.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
Le processus 'svchost.exe' est arrêté
Catched Exception in SCAN_ProcessList
ACCESS_VIOLATION
EAX = 00000000 EBX = 00000000
ECX = 000000E4 EDX = 0046922C
ESI = 0046921C EDI = 00000000
EIP = 7C92B21A EBP = 0193FD3C
ESP = 0193FCC8 Flg = 00010246
CS = 00000023 SS = 0000001B

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv

Le registre a été contrôlé ( '63' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Personal Media Manager\apps\ciso.exe
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072301.exe
[0] Type d'archive: RSRC
--> Object
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv.1
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072302.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072303.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072304.exe
[RESULTAT] Contient le cheval de Troie TR/FraudPack.MDP.10
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP125\A0080743.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP129\A0086650.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv.1
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP129\A0086723.ocx
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b15dc8b.qua' !
C:\Program Files\Personal Media Manager\apps\ciso.exe
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7b6bef.qua' !
C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072301.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a386d78.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072302.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb23501.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072303.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '491135a1.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP122\A0072304.exe
[RESULTAT] Contient le cheval de Troie TR/FraudPack.MDP.10
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49103c69.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP125\A0080743.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb13dc9.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP129\A0086650.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.awuv.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb02591.qua' !
C:\System Volume Information\_restore{9720C539-8F91-424E-AC39-9F67EE343429}\RP129\A0086723.ocx
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49130511.qua' !

Fin de la recherche : lundi 11 mai 2009 20:24
Temps nécessaire: 1:18:13 Heure(s)

La recherche a été effectuée intégralement

7114 Les répertoires ont été contrôlés
308571 Des fichiers ont été contrôlés
12 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
10 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
308558 Fichiers non infectés
2333 Les archives ont été contrôlées
4 Avertissements
11 Consignes
70655 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

--> il trouve 12 virus et seulement 10 sont dans la quarantaine? mircii

Oui.

Apparament les fichiers qui contiennent les virus sont "verrouillé" donc j'ai le choix entre supprimer fichier verrouillé après redémarrage ou ignorer. je coche supprimer fichier verrouillé après redémarrage n'est ce pas?

Tout réparer.

il m'affiche une fenetre avec les douze virus et il est mis soit tout reparer soit tout annuler, je fais quoi?

On verra avec le rapport.

il est a 94% et a trouvé 12 virus :s c'est normal après toutes les procédures qu'on a fait?

c'est long mais ca vient, je suis en plein scan :)

Il faut absolument tenir son antivirus à jour.

Je te conseille d'en changer.

--> Désinstalle AVG.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

je n'ai pas encore eu le temps de telecharger la nouvelle version. est il utile? ou ai je assez avec spyware terminator et malwarebytes?

Tu tiens à ton AVG périmé ?

ouh c'était long c'est normal qu'il en ai trouvé autant? :

[b]SDFix: Version 1.240 [/b]
Run by Chaym on 11/05/2009 at 16:59

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp10.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp11.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp12.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp13.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp14.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp15.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp16.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp17.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp18.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp19.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1A.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1B.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1C.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1D.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1E.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp1F.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp21.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp22.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp23.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp24.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp25.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp26.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp27.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp28.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp29.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp2A.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp2B.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp2D.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp2E.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp2F.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp30.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp31.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp32.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp33.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp34.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp35.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp36.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp37.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp38.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3A.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3B.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3C.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3D.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3E.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp3F.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp40.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp41.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp42.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp43.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp44.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp45.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp47.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp48.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp49.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4A.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4B.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4C.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4D.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4E.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp4F.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp50.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp51.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp52.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp53.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp54.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp55.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp56.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp59.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmp7.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmpA.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmpC.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmpD.tmp - Deleted
C:\DOCUME~1\CHAMA~1\LOCALS~1\Temp\tmpE.tmp - Deleted

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-11 17:23:19
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"
"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\\Program Files\\D-Link\\AirPlus G\\AirGCFG.exe"="C:\\Program Files\\D-Link\\AirPlus G\\AirGCFG.exe:*:Enabled:D-Link AirPlus Utility"
"C:\\Program Files\\D-Link\\Air USB Utility\\AirCFG.exe"="C:\\Program Files\\D-Link\\Air USB Utility\\AirCFG.exe:*:Enabled:D-Link Air Utility"
"C:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe"="C:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe:*:Enabled:Update Service"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\WINDOWS\\system32\\drivers\\svchost.exe"="C:\\WINDOWS\\system32\\drivers\\svchost.exe:*:Disabled:svchost"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\MessengerDiscovery\\MessengerDiscovery Live.exe"="C:\\Program Files\\MessengerDiscovery\\MessengerDiscovery Live.exe:*:Enabled:MessengerDiscovery Live the Windows Live Messenger addon"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 17 Jun 2008 65,536 A.SH. --- "C:\Program Files\MessengerDiscovery\AlertSkinInstaller.exe"
Sun 22 Jun 2008 40,960 A.SH. --- "C:\Program Files\MessengerDiscovery\SpellCHK.exe"
Wed 2 Dec 1998 143,360 A.SH. --- "C:\Program Files\MessengerDiscovery\unzip.dll"
Sat 2 May 2009 212,992 ..SHR --- "C:\RECYCLER\S-1-5-21-0245020742-3780767476-914793079-8714\svchost.exe"
Fri 10 Apr 2009 169 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti6.tmp"
Thu 8 Nov 2007 1,224,704 A.SH. --- "C:\Documents and Settings\Cha‹ma\Mes documents\Mes images\isma\SIV5.tmp"

[b]Finished![/b]

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau.
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
- Redémarre ton ordinateur en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

---> Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

voilci le rapport, il en a trouvé douze :s:s j'ai supprimer comme tu m'as dit et voilà le rapport :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2109
Windows 5.1.2600 Service Pack 3

11/05/2009 16:38:46
mbam-log-2009-05-11 (16-38-46).txt

Type de recherche: Examen rapide
Eléments examinés: 112861
Temps écoulé: 11 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{c240h4v0-z645-ty0m-f9lh-5t35yc0hm05r} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systems update (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\systems update (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\Services\S-1-5-21-1303342014-1704936951-537590071-0504 (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\Program Files\Fichiers communs\Services\S-1-5-21-1303342014-1704936951-537590071-0504\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Services\S-1-5-21-1303342014-1704936951-537590071-0504\desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Services\S-1-5-21-1303342014-1704936951-537590071-0504\mswinsck.ocx (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Services\S-1-5-21-1303342014-1704936951-537590071-0504\system.ico (Trojan.Agent) -> Quarantined and deleted successfully.

j'ai lancé l'examen rapide, des que c'est fini je te poste le rapport d'analyse :)

Ta clé USB est désinfectée, désinstalle UsbFix.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.