Rapport Hijackthis Clean ?

nettoie le pc avec glarie utilities (sans mettre l'askbar)

https://www.commentcamarche.net/telecharger/utilitaires/11165-glary-utilities/

puis de fragmente ton pc

puis dis si encore des soucis

C'est fais :)

vire les restes d'avast:

https://www.avast.com/fr-fr/uninstall-utility

Voila , mon ordi rame toujours , avec toujours le demarrage de windows plus lent que d'habitude .

log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-08-10 13:45:13
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 47 GB (61%) free of 78 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:29, on 10/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\perso\HiJackThis(2)\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe (file missing)
O23 - Service: Hotspot Shield Routing Service (HssSrv) - Unknown owner - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe (file missing)
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe

ok désactive ta restauration système puis redémarre ton pc puis réactive là . Ensuite remets un rapport rsit et dis nous si tu as encore des soucis

C:\Documents and Settings\Administrateur\Bureau\showthread.php=>(JAVASCRIPT 1)

Infecté par: Trojan.Script.169043

C:\Documents and Settings\Administrateur\Bureau\showthread.php=>(JAVASCRIPT 1)

Supprimé

C:\Documents and Settings\Administrateur\Bureau\showthread.php

Mis à jour

C:\Documents and Settings\Administrateur\Local Settings\temp\BFile2.exe

Infecté par: Trojan.Generic.1612904

C:\Documents and Settings\Administrateur\Local Settings\temp\BFile2.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP2\A0001947.exe

Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP2\A0001947.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004154.exe

Infecté par: Trojan.Generic.1651670

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004154.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004157.exe

Infecté par: Trojan.Generic.2177658

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004157.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004158.exe

Infecté par: Trojan.Generic.2177658

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004158.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe=>(Embedded EXE 2o)

Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe=>(Embedded EXE 2o)

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe

Echec de la mise à jour

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004163.exe

Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004163.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe=>(Embedded EXE 2o)

Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe=>(Embedded EXE 2o)

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe

Echec de la mise à jour

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004167.exe

Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004167.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004168.exe

Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004168.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004169.exe

Infecté par: Trojan.Generic.2041241

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004169.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004170.exe

Infecté par: Trojan.Generic.1651670

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004170.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004172.exe

Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004172.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004203.exe

Infecté par: Trojan.Generic.1719132

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004203.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004284.exe

Infecté par: Backdoor.IrcBot.ACJS

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004284.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004285.exe

Infecté par: Trojan.Generic.1856889

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004285.exe

Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP8\A0007474.exe

Infecté par: Virtool.9662

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP8\A0007474.exe

Supprimé

le rapport n'est pas exploitable

il faut le rapport donnant les fichiers infectés ...

remets en un sauf si aucune infection trouvée

Voila j'ai passer le scan avec Bitdefender , le rapport est en Html , je te le joint en .txt .

http://www.cijoint.fr/cjlink.php?file=cj200908/cijGTuQEvp.tx­t

Voila j'ai passer le scan avec Bitdefender , le rapport est en Html , je te le joint en .txt .

http://www.cijoint.fr/cjlink.php?file=cj200908/cijGTuQEvp.txt

J'ai deja fais un scan avec Avira qui n'a donné aucun resultat , dois je faire un scan avec bitdefender ?

Euh , je reviens de vacances il y a 3 jours :) , sa doit etre mon frere qui a fais cette demande .
Desolé pour le malentendu , je vais continuer avec Jlpjlp .

jlpjlp , ai recupéré cette cliente que je te renvoie :)

https://forums.commentcamarche.net/forum/affich-13775266-orinateur-probablement-infecte#13#dernier

oui

Le scan Bitdefender vas prendre pas mal de temps .

Rapport usbfix :

############################## | UsbFix V6.009 |

# User : Administrateur (Administrateurs) # IND_PC
# Update on 20/07/09 by Chiquitine29 & C_XX
# Start at: 20:45:17 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2400+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090428-0] 4.8.1335 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 76,32 Go (58,83 Go free) # NTFS
# D:\ # Disque CD-ROM # 854,29 Mo (0 Mo free) [BT4] # CDFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

################## | C:\Documents and Settings\Administrateur\Temporary Internet Files |

Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uninstall.exe

################## | All Drives ... |

Supprimé ! C:\install.exe

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashServ.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashUpd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswUpdSv.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fpscan.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxservice.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxup.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\preupd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vba32arkit.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vba32ldr.exe
Supprimé ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\drwtsn32.exe
Supprimé ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{8f120c18-10d7-11de-a039-000b6a27683b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{aa1c3dec-34ae-11de-8119-000b6a27683b}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[14/04/2009 01:22|--a------|19074] - C:\404.php
[06/03/2009 03:17|--a------|0] - C:\AUTOEXEC.BAT
[06/03/2009 03:10|--a------|212] - C:\Boot.bak
[01/04/2009 15:47|-rahs----|282] - C:\boot.ini
[15/12/2005 14:00|-rahs----|4952] - C:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] - C:\cmldr
[08/04/2009 15:41|--a------|109231] - C:\ComboFix.txt
[06/03/2009 03:17|--a------|0] - C:\CONFIG.SYS
[14/04/2009 01:22|--a------|72] - C:\default_web.php
[07/11/2007 08:00|--a------|17734] - C:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - C:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - C:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] - C:\globdata.ini
[07/11/2007 08:00|--a------|843] - C:\install.ini
[07/11/2007 08:03|--a------|76304] - C:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - C:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - C:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - C:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - C:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - C:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - C:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.3082.dll
[06/03/2009 03:17|-rahs----|0] - C:\IO.SYS
[18/03/2009 16:40|--a------|26] - C:\list.txt
[06/03/2009 03:17|-rahs----|0] - C:\MSDOS.SYS
[15/12/2005 14:00|-rahs----|47564] - C:\NTDETECT.COM
[15/12/2005 14:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[06/06/2009 13:44|--a------|2669] - C:\rapport.txt
[11/07/2009 14:59|--a------|87] - C:\trace.txt
[22/07/2009 20:46|--a------|5408] - C:\UsbFix.txt
[07/11/2007 08:00|--a------|5686] - C:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - C:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - C:\VC_RED.MSI

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Etat / Services / Informations |

################## | PEH ... |

################## | Cracks / Keygens / Serials |

oui tu lance car tu es infecté

J'ai plus rien comme usb etc . Je lance quand meme ?

Sinon Malwares n'a rien trouvé .

ok

malwarebyte avait trouvé des infections?

tu as une infection par tes supports externes:

Télécharge et install UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 2

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

____________________________

colle un scan en ligne

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Rsit:

Log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-07-22 20:00:58
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 60 GB (77%) free of 78 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:01:10, on 22/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Hide My IP 2009\SecureSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\perso\HiJackThis(2)\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe

Voila le rapport de MalwaresBytes :

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1929
Windows 5.1.2600 Service Pack 2

22/07/2009 20:00:03
mbam-log-2009-07-22 (20-00-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114902
Temps écoulé: 1 hour(s), 1 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je te post le rapport de Rsit