Ordi infecté?

Bonjour,a tous
voila depuis quelques jours quand j'utilise internet apparaisse des pages pub genre (discount,la redoute,etc) je peux les fermer et continuer a surfer mais elle reviennent toujours.j'ai avast et bitdefender qui m'ont signaler un virus que j'ai detruit mais toujours meme probleme.alors je suis le tuto de ccm .
analise avec rsit, dons voici les infos.
merci de votre aide

info.txt logfile of random's system information tool 1.06 2009-08-20 15:55:56

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
Acer Empowering Technology-->"D:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer ePower Management-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -l0x40c -removeonly
Acer GridVista-->D:\WINDOWS\UnInst32.exe GridV.UNI
Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001}
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
Archiveur WinRAR-->D:\Program Files\WinRAR\uninstall.exe
AusLogics Disk Defrag-->"D:\Program Files\Auslogics\AusLogics Disk Defrag\unins000.exe"
avast! Antivirus-->D:\Program Files\Alwil Software\Avast4\aswRunDll.exe "D:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
BitDefender Free Edition v10-->MsiExec.exe /I{BDF62CC9-FE60-4F9D-8194-8EB7E6E1412D}
Cabos-->MsiExec.exe /X{D5D87F30-86CE-437B-92F7-493C1CF66B33}
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB904412)-->"D:\WINDOWS\$NtUninstallKB904412$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB935448)-->"D:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->D:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885222-->"D:\WINDOWS\$NtUninstallKB885222$\spuninst\spuninst.exe"
Correctif Windows XP - KB885835-->D:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->D:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->D:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->D:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"D:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->D:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
grandMA 3D 6-->"D:\Program Files\MA Lighting Technologies\grandMA 3D 6\uninst.exe"
grandMA onPC 6.121-->D:\Program Files\MA Lighting Technologies\grandMA\grandMA onPC 6.121\uninst.exe
HDAUDIO Soft Data Fax Modem with SmartCP-->D:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\UIU32m.exe -U -IAcZUnM5k.inf
High Definition Audio Driver Package - KB888111-->"D:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"E:\telechar\HijackThis.exe" /uninstall
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Launch Manager-->D:\WINDOWS\UnInst32.exe LManager.UNI
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"D:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"D:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"D:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"D:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"D:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"D:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"D:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"D:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"D:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"D:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"D:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"D:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"D:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"D:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"D:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"D:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"D:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"D:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"D:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"D:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"D:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"D:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"D:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"D:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"D:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"D:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"D:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"D:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"D:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"D:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"D:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"D:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"D:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"D:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"D:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"D:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"D:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"D:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"D:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"D:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"D:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"D:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"D:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"D:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"D:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"D:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"D:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"D:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"D:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"D:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"D:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"D:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"D:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"D:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"D:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"D:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"D:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"D:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"D:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"D:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"D:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"D:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"D:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"D:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"D:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"D:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"D:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"D:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"D:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"D:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"D:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"D:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"D:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"D:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"D:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"D:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"D:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"D:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"D:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"D:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"D:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.6)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
NVIDIA Drivers-->D:\WINDOWS\system32\nvudisp.exe UninstallGUI
Panda ActiveScan 2.0-->D:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PreSonus 1394 Audio Driver v2.46 (FirePod)-->"D:\Program Files\PreSonus\1394AudioDriver_FirePod\uninst.exe" Software\PreSonus\1394AudioDriver_FirePod\Setup
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
Stellarium 0.10.0-->"D:\Program Files\Stellarium\unins000.exe"
THE SETTLERS - Bâtisseurs d'Empire-->"D:\Program Files\InstallShield Installation Information\{D3F80A98-05AB-4D8C-9272-766CCFA6A48D}\setup.exe" -runfromtemp -l0x040c -removeonly
VideoLAN VLC media player 0.8.6c-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"D:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"D:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Yahoo! Install Manager-->D:\WINDOWS\system32\regsvr32 /u D:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->D:\PROGRA~1\Yahoo!\Common\unyt.exe

=====HijackThis Backups=====

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2009-08-18]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens [2009-08-18]

======Security center information======

AV: Bitdefender Antivirus
AV: avast! antivirus 4.8.1351 [VPS 090819-0]

======System event log======

Computer Name: RICOU-541065363
Event Code: 7023
Message: Le service Carte de performance WMI s'est arrêté avec l'erreur :
Erreur non spécifiée

Record Number: 1703
Source Name: Service Control Manager
Time Written: 20090712015309.000000+120
Event Type: erreur
User:

Computer Name: RICOU-541065363
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 1702
Source Name: Service Control Manager
Time Written: 20090712015309.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 1701
Source Name: Service Control Manager
Time Written: 20090712015305.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

Record Number: 1700
Source Name: Service Control Manager
Time Written: 20090712015305.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RICOU-541065363
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 1699
Source Name: Service Control Manager
Time Written: 20090712015304.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: RICOU-541065363
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 288
Source Name: LoadPerf
Time Written: 20090722000712.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 287
Source Name: SecurityCenter
Time Written: 20090722000704.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 286
Source Name: SecurityCenter
Time Written: 20090721234027.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 285
Source Name: SecurityCenter
Time Written: 20090720235629.000000+120
Event Type: Informations
User:

Computer Name: RICOU-541065363
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 284
Source Name: SecurityCenter
Time Written: 20090719233754.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Logfile of random's system information tool 1.06 (written by random/random)
Run by ricou at 2009-08-20 15:55:46
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 17 GB (57%) free of 30 GB
Total RAM: 2046 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:54, on 20/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
D:\PROGRA~1\LAUNCH~1\LManager.exe
D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
D:\Program Files\Softwin\BitDefender10\bdagent.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
D:\WINDOWS\system32\svchost.exe
D:\DOCUME~1\ricou\LOCALS~1\Temp\RtkBtMnt.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\WINDOWS\system32\wbem\unsecapp.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
D:\Program Files\Softwin\BitDefender10\vsserv.exe
D:\WINDOWS\system32\NOTEPAD.EXE
E:\telechar\RSIT.exe
D:\Program Files\Trend Micro\HijackThis\ricou.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [LManager] D:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [BDMCon] D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: FirePod Control Panel.lnk = D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: D:\WINDOWS\System32\dmcompos32.dll
O20 - Winlogon Notify: 10e1ca54654 - D:\WINDOWS\System32\dmcompos32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - D:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 7163 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll [2003-05-15 50376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
AcroIEToolbarHelper Class - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - D:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-27 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-06-27 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-08-23 8478720]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=D:\WINDOWS\system32\NvMcTray.dll [2007-08-23 81920]
"avast!"=D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"SunJavaUpdateSched"=D:\Program Files\Java\jre6\bin\jusched.exe [2009-06-27 148888]
"RTHDCPL"=D:\WINDOWS\RTHDCPL.EXE [2007-05-11 16342528]
"Alcmtr"=D:\WINDOWS\ALCMTR.EXE [2005-05-04 69632]
"ePower_DMC"=D:\Acer\Empowering Technology\ePower\ePower_DMC.exe [2007-10-03 471040]
"Boot"=D:\Acer\Empowering Technology\ePower\Boot.exe [2006-03-15 579584]
"LManager"=D:\PROGRA~1\LAUNCH~1\LManager.exe [2007-08-31 772616]
"BDMCon"=D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe [2007-04-02 290816]
"BDAgent"=D:\Program Files\Softwin\BitDefender10\bdagent.exe [2007-03-26 69632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=D:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Acer Empowering Technology.lnk - D:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
Adobe Reader Synchronizer.lnk - D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
Assistant d'Acrobat.lnk - D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
FirePod Control Panel.lnk - D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
Lancement rapide d'Adobe Reader.lnk - D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
Microsoft Office.lnk - D:\Program Files\Microsoft Office\Office\OSA9.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="D:\WINDOWS\System32\dmcompos32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\10e1ca54654]
D:\WINDOWS\System32\dmcompos32.dll [2009-08-09 124928]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\WINDOWS\system32\java.exe"="D:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary"
"D:\Program Files\Ubisoft\THE SETTLERS - Bâtisseurs d'Empire\base\bin\Settlers6.exe"="D:\Program Files\Ubisoft\THE SETTLERS - Bâtisseurs d'Empire\base\bin\Settlers6.exe:*:Enabled:THE SETTLERS - Bâtisseurs d'Empire"
"D:\WINDOWS\system32\dpvsetup.exe"="D:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"D:\WINDOWS\system32\rundll32.exe"="D:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"D:\Program Files\MA Lighting Technologies\grandMA 3D 6\grandMA3D.exe"="D:\Program Files\MA Lighting Technologies\grandMA 3D 6\grandMA3D.exe:*:Enabled:MALighting.GrandMA3D.Application"
"D:\Program Files\ma-config.com\maconfservice.exe"="D:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"D:\Program Files\MA Lighting Technologies\grandMA\grandMA onPC 6.121\gmaOnPC.exe"="D:\Program Files\MA Lighting Technologies\grandMA\grandMA onPC 6.121\gmaOnPC.exe:*:Enabled:gmaOnPC"
"D:\WINDOWS\explorer.exe"="D:\WINDOWS\explorer.exe:*:Enabled:Windows Shell"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2009-08-20 15:55:46 ----D---- D:\rsit
2009-08-20 14:58:23 ----SHD---- D:\WINDOWS\system32\SystemX86
2009-08-20 13:21:25 ----D---- D:\WINDOWS\LastGood
2009-08-20 13:21:07 ----D---- D:\Program Files\Panda Security
2009-08-20 12:50:07 ----D---- D:\WINDOWS\Sun
2009-08-18 10:53:27 ----D---- D:\WINDOWS\ServicePackFiles
2009-08-18 10:35:12 ----D---- D:\Program Files\Trend Micro
2009-08-18 10:03:55 ----D---- D:\Documents and Settings\ricou\Application Data\Stellarium
2009-08-18 10:00:50 ----D---- D:\Program Files\Stellarium
2009-08-09 16:08:21 ----D---- D:\Documents and Settings\ricou\Application Data\Bitdefender
2009-08-09 15:57:12 ----D---- D:\Program Files\Softwin
2009-08-09 15:57:12 ----D---- D:\Documents and Settings\All Users\Application Data\BitDefender
2009-08-09 15:57:11 ----SHD---- D:\Config.Msi
2009-08-09 13:25:18 ----A---- D:\WINDOWS\system32\48.tmp
2009-08-09 13:25:17 ----N---- D:\WINDOWS\system32\dmcompos32.dll
2009-08-09 13:25:17 ----A---- D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs
2009-08-07 14:30:21 ----D---- D:\Program Files\ma-config.com
2009-08-07 14:30:21 ----D---- D:\Documents and Settings\All Users\Application Data\ma-config.com
2009-08-07 14:23:31 ----D---- D:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-08-07 14:12:50 ----D---- D:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters
2009-08-07 09:55:15 ----N---- D:\WINDOWS\system32\xpsshhdr.dll
2009-08-07 09:55:15 ----N---- D:\WINDOWS\system32\prntvpt.dll
2009-08-07 09:55:14 ----N---- D:\WINDOWS\system32\xpssvcs.dll
2009-08-07 09:55:05 ----HDC---- D:\WINDOWS\$NtUninstallWIC$
2009-08-07 09:55:00 ----D---- D:\Program Files\MSXML 6.0

======List of files/folders modified in the last 1 months======

2009-08-20 15:55:54 ----D---- D:\WINDOWS\Prefetch
2009-08-20 15:32:18 ----D---- D:\WINDOWS\Temp
2009-08-20 15:31:18 ----D---- D:\Program Files\Mozilla Firefox
2009-08-20 14:58:23 ----D---- D:\WINDOWS\system32
2009-08-20 13:21:37 ----D---- D:\WINDOWS\system32\drivers
2009-08-20 13:21:25 ----HD---- D:\WINDOWS\inf
2009-08-20 13:21:25 ----D---- D:\WINDOWS
2009-08-20 13:21:07 ----RD---- D:\Program Files
2009-08-20 12:39:45 ----D---- D:\WINDOWS\system32\CatRoot2
2009-08-20 11:15:44 ----A---- D:\WINDOWS\SchedLgU.Txt
2009-08-19 15:07:34 ----D---- D:\WINDOWS\Debug
2009-08-18 13:51:27 ----D---- D:\WINDOWS\system32\Setup
2009-08-18 10:55:02 ----RSHDC---- D:\WINDOWS\system32\dllcache
2009-08-18 10:54:43 ----D---- D:\WINDOWS\$hf_mig$
2009-08-18 10:54:29 ----D---- D:\Program Files\Outlook Express
2009-08-17 21:17:22 ----D---- D:\Documents and Settings\ricou\Application Data\Cabos
2009-08-17 18:10:20 ----A---- D:\WINDOWS\system32\aswBoot.exe
2009-08-09 16:22:07 ----D---- D:\Documents and Settings\ricou\Application Data\Mozilla
2009-08-09 16:08:22 ----SHD---- D:\WINDOWS\Installer
2009-08-09 15:57:20 ----D---- D:\Program Files\Fichiers communs\Softwin
2009-08-07 15:20:02 ----D---- D:\WINDOWS\Microsoft.NET
2009-08-07 15:20:00 ----RSD---- D:\WINDOWS\assembly
2009-08-07 14:55:24 ----D---- D:\WINDOWS\system32\ReinstallBackups
2009-08-07 14:26:54 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI
2009-08-07 14:26:27 ----D---- D:\WINDOWS\WinSxS
2009-08-07 14:23:01 ----D---- D:\WINDOWS\SoftwareDistribution
2009-08-07 09:55:25 ----D---- D:\WINDOWS\system32\spool
2009-08-05 11:06:31 ----A---- D:\WINDOWS\system32\mswebdvd.dll
2009-07-30 02:49:14 ----A---- D:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; D:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]
R1 aswSP;avast! Self Protection; D:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]
R1 aswTdi;avast! Network Shield Support; D:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]
R1 DritekPortIO;Dritek General Port I/O; \??\D:\PROGRA~1\LAUNCH~1\DPortIO.sys []
R1 intelppm;Pilote de processeur Intel; D:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; D:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R2 aswFsBlk;aswFsBlk; D:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 aswMon2;avast! Standard Shield Support; D:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]
R2 atksgt;atksgt; D:\WINDOWS\system32\DRIVERS\atksgt.sys [2009-06-27 278728]
R2 lirsgt;lirsgt; D:\WINDOWS\system32\DRIVERS\lirsgt.sys [2009-06-27 25416]
R2 mdmxsdk;mdmxsdk; D:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
R2 rimmptsk;rimmptsk; D:\WINDOWS\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
R2 rimsptsk;rimsptsk; D:\WINDOWS\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
R2 rismxdp;Ricoh xD-Picture Card Driver; D:\WINDOWS\system32\DRIVERS\rixdptsk.sys [2007-03-21 37376]
R3 AR5211;Atheros Wireless Network Adapter Service; D:\WINDOWS\system32\DRIVERS\ar5211.sys [2007-07-26 547904]
R3 aswRdr;aswRdr; D:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; D:\WINDOWS\system32\DRIVERS\b57xp32.sys [2007-07-22 161792]
R3 bdfdll;bdfdll; \??\D:\Program Files\Softwin\BitDefender10\bdfdll.sys []
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; D:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 DKbFltr;Dritek Keyboard Filter Driver; D:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2004-12-08 16896]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Pilote de classe HID Microsoft; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 HSF_DPV;HSF_DPV; D:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2007-04-26 988032]
R3 HSFHWAZL;HSFHWAZL; D:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2007-04-26 210816]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-05-11 4419584]
R3 mouhid;Pilote HID de souris; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 nv;nv; D:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-08-23 6844864]
R3 sdbus;sdbus; D:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-05 67584]
R3 usbccgp;Pilote parent générique USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-05 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; D:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; D:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 usbvideo;Périphérique vidéo USB (WDM); D:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-04 78464]
R3 winachsf;winachsf; D:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2007-04-26 731136]
S3 Arp1394;Protocole client ARP 1394; D:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
S3 BDFsDrv;BDFsDrv; \??\D:\Program Files\Softwin\BitDefender10\bdfsdrv.sys []
S3 BDRsDrv;BDRsDrv; \??\D:\Program Files\Softwin\BitDefender10\bdrsdrv.sys []
S3 CCDECODE;Décodeur sous-titre fermé; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 dot4;Pilote MS IEEE-1284.4; D:\WINDOWS\system32\DRIVERS\Dot4.sys [2004-08-03 207360]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; D:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
S3 Dot4Scan;Pilote de classe Scanneur pour IEEE-1284.4; D:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704]
S3 dot4usb;Filtre Dot4USB Dot4USB Filter; D:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-23 24064]
S3 driverhardwarev2;driverhardwarev2; \??\D:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; D:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-04 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 NIC1394;Pilote réseau 1394; D:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824]
S3 Profos;Profos; \??\D:\Program Files\Softwin\BitDefender10\profos.sys []
S3 sffdisk;Pilote de classe de stockage SFF; D:\WINDOWS\system32\DRIVERS\sffdisk.sys [2004-08-05 11136]
S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; D:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2004-08-05 10240]
S3 SLIP;Détrameur décalage BDA; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); D:\WINDOWS\system32\DRIVERS\snp2uvc.sys []
S3 streamip;BDA IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 Trufos;Trufos; \??\D:\Program Files\Softwin\BitDefender10\trufos.sys []
S3 USBSTOR;Pilote de stockage de masse USB; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WSTCODEC;Codec Teletext standard; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S4 IntelIde;IntelIde; D:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
R2 avast! Antivirus;avast! Antivirus; D:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
R2 bdss;BitDefender Scan Server; D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe [2007-01-19 81920]
R2 JavaQuickStarterService;Java Quick Starter; D:\Program Files\Java\jre6\bin\jqs.exe [2009-06-27 152984]
R2 LIVESRV;BitDefender Desktop Update Service; D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe [2009-08-09 278528]
R2 NVSvc;NVIDIA Display Driver Service; D:\WINDOWS\system32\nvsvc32.exe [2007-08-23 155716]
R2 VSSERV;BitDefender Virus Shield; D:\Program Files\Softwin\BitDefender10\vsserv.exe [2009-08-09 462848]
R2 XCOMM;BitDefender Communicator; D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe [2006-11-09 86016]
R3 avast! Mail Scanner;avast! Mail Scanner; D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
R3 avast! Web Scanner;avast! Web Scanner; D:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 maconfservice;Ma-Config Service; D:\Program Files\ma-config.com\maconfservice.exe [2009-05-29 234864]

-----------------EOF-----------------
Configuration: Windows XP
Firefox 3.0.6

15 réponses

  1. merci encorre pour le depannage,

    je ne sais pas trop comment mettre resolu?
    1. Encore des soucis ?
      Je pense que ton pc est propre

      Tu peut mettre en résolue

      Bonne continuation
      1. voili,
        dis je te donne plein d'info et toi dis moi un peu ce qui se passe,car j'arrive un peu a suivre mais la je nage.
        virus elimine ,ou pas?

        a+ merci

        BitDefender Online Scanner

        Rapport d'analyse généré à: Thu, Aug 20, 2009 - 22:49:15

        Voie d'analyse: C:\;D:\;E:\;F:\;

        Statistiques

        Temps

        00:20:33

        Fichiers

        124394

        Directoires

        5636

        Secteurs de boot

        0

        Archives

        3294

        Paquets programmes

        10387

        Résultats

        Virus identifiés

        1

        Fichiers infectés

        1

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        1

        Info sur les moteurs

        Définition virus

        3911216

        Version des moteurs

        AVCORE v2.1 Windows/i386 11.0.0.26 (Jul 24 2009)

        Analyse des plugins

        17

        Archive des plugins

        45

        Unpack des plugins

        7

        E-mail plugins

        6

        Système plugins

        4

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Infecté par: Trojan.Script.54735

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Supprimé

        BitDefender Online Scanner

        Rapport d'analyse généré à: Thu, Aug 20, 2009 - 22:49:15

        Voie d'analyse: C:\;D:\;E:\;F:\;

        Statistiques

        Temps

        00:20:33

        Fichiers

        124394

        Directoires

        5636

        Secteurs de boot

        0

        Archives

        3294

        Paquets programmes

        10387

        Résultats

        Virus identifiés

        1

        Fichiers infectés

        1

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        1

        Info sur les moteurs

        Définition virus

        3911216

        Version des moteurs

        AVCORE v2.1 Windows/i386 11.0.0.26 (Jul 24 2009)

        Analyse des plugins

        17

        Archive des plugins

        45

        Unpack des plugins

        7

        E-mail plugins

        6

        Système plugins

        4

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Infecté par: Trojan.Script.54735

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Supprimé

        *BitDefender Online Scanner*

        *Rapport d'analyse généré à: Thu, Aug 20, 2009 - 22:49:15*

        * *

        *Voie d'analyse: *C:\;D:\;E:\;F:\;

        * *

        *Statistiques*

        Temps

        00:20:33

        Fichiers

        124394

        Directoires

        5636

        Secteurs de boot

        0

        Archives

        3294

        Paquets programmes

        10387

        *Résultats*

        Virus identifiés

        1

        Fichiers infectés

        1

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        1

        *Info sur les moteurs*

        Définition virus

        3911216

        Version des moteurs

        AVCORE v2.1 Windows/i386 11.0.0.26 (Jul 24 2009)

        Analyse des plugins

        17

        Archive des plugins

        45

        Unpack des plugins

        7

        E-mail plugins

        6

        Système plugins

        4

        *Paramètres d'analyse*

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        *Fichier analysé*

        * Statut*

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Infecté par: Trojan.Script.54735

        D:\WINDOWS\system32\ZFx0w1e17zgdjnB.vbs

        Supprimé

        * *

        * *

        et aussi:
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:59:59, on 20/08/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        D:\WINDOWS\System32\smss.exe
        D:\WINDOWS\system32\winlogon.exe
        D:\WINDOWS\system32\services.exe
        D:\WINDOWS\system32\lsass.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\system32\spoolsv.exe
        D:\WINDOWS\Explorer.EXE
        D:\WINDOWS\system32\RUNDLL32.EXE
        D:\Program Files\Java\jre6\bin\jusched.exe
        D:\WINDOWS\RTHDCPL.EXE
        D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
        D:\PROGRA~1\LAUNCH~1\LManager.exe
        D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        D:\Program Files\Softwin\BitDefender10\bdagent.exe
        D:\WINDOWS\system32\ctfmon.exe
        D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        D:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
        D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
        D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
        D:\Program Files\Java\jre6\bin\jqs.exe
        D:\WINDOWS\system32\nvsvc32.exe
        D:\WINDOWS\system32\svchost.exe
        D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        D:\WINDOWS\system32\wbem\wmiapsrv.exe
        D:\Program Files\Mozilla Firefox\firefox.exe
        D:\WINDOWS\system32\wbem\unsecapp.exe
        D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        D:\Program Files\Softwin\BitDefender10\vsserv.exe
        D:\WINDOWS\system32\NOTEPAD.EXE
        D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
        O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe
        O4 - HKLM\..\Run: [LManager] D:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [BDMCon] D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Acer Empowering Technology.lnk = ?
        O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
        O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
        O4 - Global Startup: FirePod Control Panel.lnk = D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - D:\Program Files\Softwin\BitDefender10\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        1. /!\ Je vois 2 antivirus /!\

          Il faut que tu en supprime un

          Je te conseil de supprimer avast! grâce a cet utilitaire

          > http://files.avast.com/files/eng/aswclear.exe

          Lis bien et exécute cette manipulation dans l’ordre.

          - Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
          - Mets les à jour, comme indiqué dans les démos ou tutos.

          /!\ Ne les utilise pas tout de suite. /!\

          Antispywares et autres :

          *Malwarebytes(gratuit)

          Téléchargement :
          > http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          Tuto :
          > https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          *Spybot (gratuit) :

          Téléchargement :

          http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

          Demo d utilisation (merci Balltrap)
          http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

          Nettoyeurs (de fichiers inutiles) et autres :

          *Ccleaner (gratuit)

          Téléchargement :
          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          Tuto :
          https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

          Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

          ========================================

          ->Affiche tous les fichiers et dossiers :
          clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

          [Coche] « afficher les dossiers et fichiers cachés »

          [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

          [Décoche] « masquer les extensions dont le type est connu »

          Puis fais [appliquer] pour valider les changements.

          Et [Ok]

          ========================================

          -> Relance HijackThis cliques sur « do a scan only »
          coche les cases devant ces lignes :

          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll


          Et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
          puis clique "Fix checked".
          Ferme HijackThis!

          =======================================

          ->Démarre en mode sans échec :

          > Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
          > Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
          > Puis tape « entrée ».
          > Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

          Note

          Si F8 ne marche pas utilise la touche F5

          =======================================

          ->Lance CCleaner.

          Suppression des fichiers temporaires

          > Va dans la section "Options" situé dans la marge gauche.
          > Décoche "Avancé"
          > Retourne ensuite dans la section "Nettoyeur"
          > Fais bien attention de cocher toutes ces cases dans la marge gauche
          (Internet Explorer/Windows Explorer/Système)
          • Clique sur [Analyse]
          • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
          • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

          ========================================

          ->Passe MalwareBytes et supprime tout ce qu’il trouve + supprime les quarantaines…

          ========================================

          ->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…

          ========================================

          ->Relance CCleaner.
          Suppression des incohérences du registre

          • Clique sur l'icône [Registre] situés dans la marge à gauche
          • Puis clique sur [Analyser les erreurs]

          • Patiente pendant que CCleaner scan ton registre.

          • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
          • Tu peux cliquer ensuite sur [Corriger les erreurs].

          Note

          Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

          ========================================

          -> Vide ta Corbeille.

          ========================================

          ->Redémarre en mode normal

          - > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

          > http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Utilisation :

          Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
          Ensuite, cliquer sur "Cliquez ici pour scanner".

          Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

          Copier/coller le rapport entier sur le forum.

          Tutoriel en images ici :
          http://perso.orange.fr/rginformatique/section%20virus/defender.htm

          [Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

          Relance Hijackthis et copie/colle un nouveau rapport sur le forum.

          1. voila,

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 18:52:08, on 20/08/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            D:\Program Files\Alwil Software\Avast4\ashServ.exe
            D:\WINDOWS\system32\spoolsv.exe
            D:\WINDOWS\Explorer.EXE
            D:\WINDOWS\system32\RUNDLL32.EXE
            D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            D:\Program Files\Java\jre6\bin\jusched.exe
            D:\WINDOWS\RTHDCPL.EXE
            D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            D:\PROGRA~1\LAUNCH~1\LManager.exe
            D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
            D:\Program Files\Softwin\BitDefender10\bdagent.exe
            D:\WINDOWS\system32\ctfmon.exe
            D:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
            D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
            D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
            D:\DOCUME~1\ricou\LOCALS~1\Temp\RtkBtMnt.exe
            D:\Program Files\Java\jre6\bin\jqs.exe
            D:\WINDOWS\system32\nvsvc32.exe
            D:\WINDOWS\system32\svchost.exe
            D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
            D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            D:\WINDOWS\system32\wbem\wmiapsrv.exe
            D:\WINDOWS\system32\wbem\unsecapp.exe
            D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            D:\Program Files\Softwin\BitDefender10\vsserv.exe
            D:\Program Files\Mozilla Firefox\firefox.exe
            D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [ePower_DMC] D:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            O4 - HKLM\..\Run: [Boot] D:\Acer\Empowering Technology\ePower\Boot.exe
            O4 - HKLM\..\Run: [LManager] D:\PROGRA~1\LAUNCH~1\LManager.exe
            O4 - HKLM\..\Run: [BDMCon] D:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
            O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Acer Empowering Technology.lnk = ?
            O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
            O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
            O4 - Global Startup: FirePod Control Panel.lnk = D:\Program Files\PreSonus\1394AudioDriver_FirePod\FirePod.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
            O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - D:\Program Files\Softwin\BitDefender10\vsserv.exe
            O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            1. Maintenant fait ceci :

              ~~~~~~~~~~~~~~~~~> Ccleaner <~~~~~~~~~~~~~~~~~~~

              * Télécharger et installer CCleaner .
              > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
              /!\ Ne pas installer la Yahoo! Toolbar /!\

              * Dans l'onglet "Nettoyeur", cliquer sur "Analyser".
              * Une fois l'analyse terminée, cliquer sur "Nettoyer".
              * Recommencer jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

              * Dans l'onglet " Registre ", cliquer sur " Chercher les erreurs "
              * Une fois l'analyse terminée, cliquer sur " Corriger les erreurs sélectionnées "
              * Recommencer jusqu’à ce qu’il ne trouve plus rien.

              1. okay c'est fait,

                on dirait que la navigation sur le net a l'air plus tranquille,pas de pages qui s'ouvrent spontanément, cool...
                pour toi tu pense que c'est bon?ou dois-je faire quelques analises?
                1. voili,voila,

                  Malwarebytes' Anti-Malware 1.40
                  Version de la base de données: 2664
                  Windows 5.1.2600 Service Pack 2

                  20/08/2009 18:16:03
                  mbam-log-2009-08-20 (18-16-03).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 213424
                  Temps écoulé: 34 minute(s), 39 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 1
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 2
                  Dossier(s) infecté(s): 1
                  Fichier(s) infecté(s): 3

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  D:\WINDOWS\system32\dmcompos32.dll (Trojan.Tracur) -> Delete on reboot.

                  Clé(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\10e1ca54654 (Trojan.Tracur) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: d:\windows\system32\dmcompos32.dll -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dmcompos32.dll -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  D:\WINDOWS\system32\SystemX86 (Worm.Archive) -> Quarantined and deleted successfully.

                  Fichier(s) infecté(s):
                  D:\WINDOWS\system32\dmcompos32.dll (Trojan.Tracur) -> Delete on reboot.
                  E:\System Volume Information\_restore{3C797561-469B-4388-8BC1-21B7D240DD8F}\RP26\A0002681.exe (Adware.Zango) -> Quarantined and deleted successfully.
                  D:\WINDOWS\system32\SystemX86\3CD.tmp (Worm.Archive) -> Quarantined and deleted successfully.
                  1. Ok !

                    ~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~

                    - Télécharger Malwarebytes
                    - Enregistre le sur le bureau
                    - Double clique sur le fichier téléchargé pour lancer le processus d’installation
                    - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
                    - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
                    - Une fois la mise à jour terminée, ferme Malwarebytes

                    - Double-clique sur l’icône de malwarebytes pour le relancer
                    - Dans l’onglet, Recherche, probablement ouvert par défaut,
                    - Sélectionne Exécuter un examen complet
                    - Clique sur Rechercher
                    - Le scan démarre

                    - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
                    - Clique sur Ok pour poursuivre.
                    - Si des malwares ont été détectés, cliques sur Afficher les résultats
                    - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                    - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
                    - Rends toi dans l’onglet rapport/log
                    - Tu clique dessus pour l’afficher.
                    - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
                    - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                    - Tu clique droit dans le cadre de la réponse et coller

                    1. voila,
                      merci de ton aide

                      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

                      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
                      BIOS : Default System BIOS
                      USER : ricou ( Administrator )
                      BOOT : Normal boot
                      Antivirus : avast! antivirus 4.8.1351 [VPS 090819-0] 4.8.1351 (Activated)
                      C:\ (Local Disk) - NTFS - Total:69 Go (Free:25 Go)
                      D:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
                      E:\ (Local Disk) - NTFS - Total:50 Go (Free:40 Go)
                      F:\ (CD or DVD)

                      "D:\Lop SD" ( MAJ : 19-12-2008|23:40 )
                      Option : [1] ( 20/08/2009|16:46 )

                      --------------------\\ Listing des dossiers dans APPLIC~1

                      [27/06/2009|10:20] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                      [09/08/2009|15:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                      [29/06/2009|13:55] D:\DOCUME~1\ALLUSE~1\APPLIC~1\MA Lighting Technologies
                      [07/08/2009|14:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
                      [18/07/2009|12:42] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                      [07/08/2009|14:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers HeadQuarters
                      [07/08/2009|14:23] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                      [26/06/2009|19:16] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

                      [26/06/2009|16:35] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                      [27/06/2009|15:58] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                      [26/06/2009|16:35] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                      [29/06/2009|12:30] D:\DOCUME~1\ricou\APPLIC~1\Adobe
                      [29/06/2009|13:03] D:\DOCUME~1\ricou\APPLIC~1\AdobeUM
                      [27/06/2009|16:46] D:\DOCUME~1\ricou\APPLIC~1\Auslogics
                      [09/08/2009|16:08] D:\DOCUME~1\ricou\APPLIC~1\Bitdefender
                      [17/08/2009|21:17] D:\DOCUME~1\ricou\APPLIC~1\Cabos
                      [27/06/2009|16:41] D:\DOCUME~1\ricou\APPLIC~1\dvdcss
                      [18/07/2009|13:38] D:\DOCUME~1\ricou\APPLIC~1\Help
                      [26/06/2009|16:41] D:\DOCUME~1\ricou\APPLIC~1\Identities
                      [26/06/2009|18:28] D:\DOCUME~1\ricou\APPLIC~1\InstallShield
                      [29/06/2009|13:56] D:\DOCUME~1\ricou\APPLIC~1\MA Lighting Technologies
                      [26/06/2009|20:25] D:\DOCUME~1\ricou\APPLIC~1\Macromedia
                      [02/07/2009|19:24] D:\DOCUME~1\ricou\APPLIC~1\Microsoft
                      [27/06/2009|16:29] D:\DOCUME~1\ricou\APPLIC~1\Microsoft Web Folders
                      [09/08/2009|16:22] D:\DOCUME~1\ricou\APPLIC~1\Mozilla
                      [18/08/2009|10:03] D:\DOCUME~1\ricou\APPLIC~1\Stellarium
                      [27/06/2009|09:59] D:\DOCUME~1\ricou\APPLIC~1\Sun
                      [28/06/2009|07:43] D:\DOCUME~1\ricou\APPLIC~1\vlc

                      --------------------\\ Tâches planifiées dans D:\WINDOWS\tasks

                      [20/08/2009 11:16][--ah-----] D:\WINDOWS\tasks\SA.DAT
                      [05/08/2004 14:00][-r-h-----] D:\WINDOWS\tasks\desktop.ini

                      --------------------\\ Listing des dossiers dans D:\Program Files

                      [26/06/2009|18:31] D:\Program Files\Acer Inc
                      [27/06/2009|16:32] D:\Program Files\Adobe
                      [26/06/2009|17:51] D:\Program Files\Alwil Software
                      [26/06/2009|18:27] D:\Program Files\Auslogics
                      [27/06/2009|09:59] D:\Program Files\Cabos
                      [26/06/2009|18:17] D:\Program Files\CCleaner
                      [26/06/2009|16:31] D:\Program Files\ComPlus Applications
                      [26/06/2009|17:06] D:\Program Files\CONEXANT
                      [27/06/2009|16:29] D:\Program Files\Fichiers communs
                      [18/07/2009|12:49] D:\Program Files\InstallShield Installation Information
                      [26/06/2009|16:50] D:\Program Files\Intel
                      [26/06/2009|20:07] D:\Program Files\Internet Explorer
                      [27/06/2009|10:00] D:\Program Files\Java
                      [18/07/2009|12:52] D:\Program Files\Launch Manager
                      [29/06/2009|13:55] D:\Program Files\MA Lighting Technologies
                      [07/08/2009|14:30] D:\Program Files\ma-config.com
                      [26/06/2009|19:49] D:\Program Files\Messenger
                      [27/06/2009|16:28] D:\Program Files\microsoft frontpage
                      [27/06/2009|16:29] D:\Program Files\Microsoft Office
                      [26/06/2009|16:32] D:\Program Files\Movie Maker
                      [20/08/2009|15:31] D:\Program Files\Mozilla Firefox
                      [26/06/2009|16:30] D:\Program Files\MSN
                      [26/06/2009|16:31] D:\Program Files\MSN Gaming Zone
                      [07/08/2009|09:55] D:\Program Files\MSXML 6.0
                      [26/06/2009|16:32] D:\Program Files\NetMeeting
                      [26/06/2009|16:31] D:\Program Files\Online Services
                      [18/08/2009|10:54] D:\Program Files\Outlook Express
                      [20/08/2009|13:21] D:\Program Files\Panda Security
                      [18/07/2009|12:40] D:\Program Files\PreSonus
                      [26/06/2009|16:33] D:\Program Files\Services en ligne
                      [09/08/2009|15:57] D:\Program Files\Softwin
                      [18/08/2009|10:01] D:\Program Files\Stellarium
                      [18/08/2009|10:35] D:\Program Files\Trend Micro
                      [27/06/2009|19:41] D:\Program Files\Ubisoft
                      [26/06/2009|16:40] D:\Program Files\Uninstall Information
                      [26/06/2009|18:26] D:\Program Files\VideoLAN
                      [26/06/2009|19:46] D:\Program Files\Windows Media Player
                      [26/06/2009|16:30] D:\Program Files\Windows NT
                      [26/06/2009|16:33] D:\Program Files\WindowsUpdate
                      [26/06/2009|16:47] D:\Program Files\WinRAR
                      [26/06/2009|16:35] D:\Program Files\xerox
                      [26/06/2009|18:17] D:\Program Files\Yahoo!

                      --------------------\\ Listing des dossiers dans D:\Program Files\Fichiers communs

                      [27/06/2009|16:32] D:\Program Files\Fichiers communs\Adobe
                      [27/06/2009|16:29] D:\Program Files\Fichiers communs\Designer
                      [26/06/2009|16:57] D:\Program Files\Fichiers communs\InstallShield
                      [29/06/2009|13:56] D:\Program Files\Fichiers communs\Microsoft Shared
                      [26/06/2009|16:32] D:\Program Files\Fichiers communs\MSSoap
                      [26/06/2009|18:22] D:\Program Files\Fichiers communs\ODBC
                      [26/06/2009|16:32] D:\Program Files\Fichiers communs\Services
                      [09/08/2009|15:57] D:\Program Files\Fichiers communs\Softwin
                      [26/06/2009|18:22] D:\Program Files\Fichiers communs\SpeechEngines
                      [27/06/2009|16:29] D:\Program Files\Fichiers communs\System

                      --------------------\\ Process

                      ( 47 Processes )

                      ... OK !

                      --------------------\\ Recherche avec S_Lop

                      Aucun fichier / dossier Lop trouvé !

                      --------------------\\ Recherche de Fichiers / Dossiers Lop

                      Aucun fichier / dossier Lop trouvé !

                      --------------------\\ Verification du Registre

                      ..... OK !

                      --------------------\\ Verification du fichier Hosts

                      Fichier Hosts PROPRE

                      --------------------\\ Recherche de fichiers avec Catchme

                      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2009-08-20 17:15:06
                      Windows 5.1.2600 Service Pack 2 NTFS
                      scanning hidden processes ...
                      scanning hidden files ...
                      scan completed successfully
                      hidden processes: 0
                      hidden files: 0

                      --------------------\\ Recherche d'autres infections

                      Aucune autre infection trouvée !

                      [F:1558][D:12]-> D:\DOCUME~1\ricou\LOCALS~1\Temp
                      [F:1][D:0]-> D:\DOCUME~1\ricou\Cookies
                      [F:6][D:8]-> D:\DOCUME~1\ricou\LOCALS~1\TEMPOR~1\content.IE5

                      1 - "D:\Lop SD\LopR_1.txt" - 20/08/2009|17:21 - Option : [1]

                      --------------------\\ Fin du rapport a 17:21:40

                      -----------\\ ToolBar S&D 1.2.8 XP/Vista

                      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
                      BIOS : Default System BIOS
                      USER : ricou ( Administrator )
                      BOOT : Normal boot
                      Antivirus : avast! antivirus 4.8.1351 [VPS 090819-0] 4.8.1351 (Activated)
                      C:\ (Local Disk) - NTFS - Total:69 Go (Free:25 Go)
                      D:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
                      E:\ (Local Disk) - NTFS - Total:50 Go (Free:40 Go)
                      F:\ (CD or DVD)

                      "D:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                      Option : [1] ( 20/08/2009|16:54 )

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Local Page"="D:\\WINDOWS\\system32\\blank.htm"
                      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

                      --------------------\\ Recherche d'autres infections

                      Aucune autre infection trouvée !

                      1 - "D:\ToolBar SD\TB_1.txt" - 20/08/2009|17:11 - Option : [1]

                      -----------\\ Fin du rapport a 17:11:18,09
                      1. Bonjour ,

                        Fait ceci :

                        ~~~~~~~~~~~~~~~> Lop S&D <~~~~~~~~~~~~~~~~~~

                        Téléchargez Lop S&D d'Eric 71 & Angeldark à partir de ce lien

                        > https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                        - Cliquez sur Enregistrer et placez le sur le Bureau

                        - Une fois le Téléchargement terminé, cliquez sur Fermer
                        - Double-cliquez sur l'icône pour lancer l'installation

                        - Acceptez les termes d'utilisation et cliquez sur Suivant
                        - Cliquez sur Oui pour créer un répertoire

                        - Double-cliquez sur le nouvel icône placé sur votre bureau pour lancer l'outil

                        - Choisissez votre langue : dans notre cas, ce sera Français, tapez F et pressez la touche Entrée de votre clavier
                        - Ensuite , choisir l'option 1
                        - Un rapport apparait automatiquement, Poste le dans ton prochain message

                        ~~~~~~~~~~~~~~~~> Toolbar-S&D <~~~~~~~~~~~~~~~~~~~

                        * Télécharger Toolbar-S&D (Team IDN) sur le Bureau.

                        > https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                        - Lance l'installation du programme en exécutant le fichier téléchargé.

                        - Double-clique maintenant sur le raccourci de Toolbar-S&D.

                        - Sélectionne la langue souhaitée en tapant </gras>la lettre de ton choix</gras> puis en validant avec la touche </gras>Entrée.</gras>

                        - Choisis maintenant l'option 1 (Recherche).

                        /!\ Patiente jusqu'à la fin de la recherche. /!\

                        - Poste le rapport généré. (C:\TB.txt)

                        1. okay xaton,

                          l'analise est en cours des que c'est bon je poste le rapport