VIRUS TOTAL SECURITY

MERCI INFINIMENT POUR TON AIDE NARCO!4

* Pour terminer, utilise ToolsCleaner! (de A.Rothstein et Dj Quiou) http://pc-system.fr/ pour nettoyer les utilitaires téléchargés,
* Désactive la restauration système, redémarre l'ordinateur, puis réactive-la, en procédant comme indiqué ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

* Lance le nettoyage avec CCleaner et fais ce scan en ligne : https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1

* Visite régulièrement le site http://www.update.microsoft.com/windowsupdate/v6/default.aspx afin d'avoir un système toujours actualisé.
* Utilise hebdomadairement ce petit programme http://alt-shift-return.org/Info/Update_Checker.html pour effectuer tes mises à jour logicielles.
* N'installe jamais un programme sans avoir entièrement lu et compris les termes de son contrat d'utilisation, ou sans être définitivement certain qu'il n'installe pas discrètement un logiciel publicitaire (renseigne-toi sur Google ou sur les forums)
* Préfère l'utilisation de logiciels libres https://fr.wikipedia.org/wiki/Logiciel_libre : ils sont transparents et plus sécurisés, à l'inverse des logiciels propriétaires https://fr.wikipedia.org/wiki/Logiciel_propri%C3%A9taire ; Firefox, Thunderbird, OpenOffice, VLC... en font partie.

* A ce moment là, tu pourras marquer ton sujet "résolu" si tu estimes que c'est le cas

* Note importante : il est fortement conseillé d'utiliser un compte limité pour une utilisation classique d'un ordinateur afin de minimiser très siginificativement les risques d'infection.
Mode d'emploi : https://www.microsoft.com/de-ch

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-09-01 19:56:11
PROTECTIONS: 2
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
ZoneAlarm Security Suite Antivirus 7.0.337.000 Yes No
avast! antivirus 4.8.1290 [VPS 090831-0] 4.8.1290 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\sophie\Cookies\sophie@atdmt[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
201258 HIGH MS08-066
196455 MEDIUM MS08-037
179553 HIGH MS07-061
;===================================================================================================================================================================================

voila qui est fait et voici le rapport... il y a encore souci non?

fait ce scan en ligne.

pas sure de devoir l'ouvrir, j'ai préféré envoyer le rapport de tools cleaner comme ça...

pourquoi ?

Narco4, dois-je encore effectuer une manip? Je n'ai pas osé cliquer sur le lien de NanoScan Panda que tu m'as envoyé...

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\sophie\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\sophie\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\sophie\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\sophie\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\sophie\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\sophie\Bureau\ToolBarSD.exe: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\hijackthis.log: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\sophie\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\sophie\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\sophie\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\sophie\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\sophie\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\sophie\Bureau\ToolBarSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\outil\hijackthis.log: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Lop SD: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Point de restauration crée !
Fichiers temporaires nettoyés !

j'ai lancé tools cleaner mais j'ai pas trouvé avz4...
Il y a encore bcp d'étapes comme ça?

Merci de l'accompagnement cela dit!

bonjours,

Trace d'infection..

Suggestion.. pour un CFScript.txt

folder::
c:\documents and settings\All Users\Application Data\14880154

file::
c:\windows\ex23567.dat
c:\windows\mmsmark2.dat
c:\windows\Internet Logs\xDB6B.tmp
___________________________________________

>>>>>>> Sinon ces fichiers et répertoires sont à supprimer

réf: https://www.symantec.com?md5=9a2d875823d3ac2a7f772713b431d00a

Etape 1/ Télécharge :

ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.
http://pc-system.fr/

Etape 2/
- Supprime le dossier avz4
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt

Etape 3/
Poste ce rapport
https://www.micro-astuce.com/securite/NanoScan-Panda.php

voila le nouveau rapport

ComboFix 09-08-31.03 - sophie 01/09/2009 13:50.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1022.303 [GMT 2:00]
Running from: c:\documents and settings\sophie\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1290 [VPS 090831-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: ZoneAlarm Security Suite Antivirus *On-access scanning enabled* (Outdated) {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\pdfforge Toolbar\SearchSettings.dll
c:\recycler\S-1-5-21-1130587618-1064120357-3599535445-1003
c:\recycler\S-1-5-21-1789599080-600235811-2369656793-1003
c:\recycler\S-1-5-21-2175071228-1388299290-557233134-1003
c:\recycler\S-1-5-21-2758053333-2157304104-3389686704-1003
c:\recycler\S-1-5-21-3140000013-1747020403-1209721941-1003
c:\recycler\S-1-5-21-3739525932-3762230042-1013734005-1003
c:\recycler\S-1-5-21-746137067-1757981266-725345543-1003
c:\recycler\S-1-5-21-989883850-220428968-3499051398-1003
c:\windows\010112010146101105.te
c:\windows\0101120101464857.xe
c:\windows\0101120101464950.xe
c:\windows\0101120101464954.xe
c:\windows\Installer\1950d72.msp
c:\windows\Installer\WinRMSrv.msi

.
((((((((((((((((((((((((( Files Created from 2009-08-01 to 2009-09-01 )))))))))))))))))))))))))))))))
.

2009-09-01 04:22 . 2009-09-01 04:26 -------- d-----w- C:\ToolBar SD
2009-09-01 04:16 . 2009-09-01 04:21 -------- d-----w- c:\program files\Navilog1
2009-09-01 03:52 . 2009-09-01 03:52 -------- d-----w- c:\program files\CCleaner
2009-08-31 18:56 . 2009-09-01 04:44 -------- d-----w- C:\GenProc
2009-08-31 18:41 . 2009-08-31 18:47 -------- d-----w- C:\Lop SD
2009-08-31 17:39 . 2009-08-31 17:39 -------- d-----w- c:\program files\Trend Micro
2009-08-31 14:20 . 2009-08-31 14:33 -------- d-----w- c:\documents and settings\sophie\.housecall6.6
2009-08-30 08:43 . 2009-08-31 17:36 -------- d-----w- c:\documents and settings\All Users\Application Data\14880154
2009-08-29 08:26 . 2009-08-29 08:26 1 ---h--w- c:\windows\ex23567.dat
2009-08-29 08:25 . 2009-08-29 08:25 1 ---h--w- c:\windows\mmsmark2.dat
2009-08-13 01:02 . 2009-08-13 01:02 -------- d-----w- c:\windows\ServicePackFiles
2009-08-10 08:50 . 2009-08-10 08:52 -------- d-----w- c:\documents and settings\sophie\Application Data\dvdcss
2009-08-10 01:38 . 2009-08-10 01:38 -------- d-----w- c:\documents and settings\sophie\Local Settings\Application Data\PCHealth
2009-08-10 01:19 . 2009-08-10 01:19 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-10 01:19 . 2009-08-10 01:19 -------- d-----w- c:\program files\MSBuild
2009-08-10 01:19 . 2009-08-10 01:19 -------- d-----w- c:\program files\Reference Assemblies
2009-08-10 01:18 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-10 01:18 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-10 01:18 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-10 01:18 . 2009-08-10 01:18 -------- d-----w- C:\57570ff22d89b3c6e312c2f793bf773a
2009-08-10 01:18 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-10 01:18 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-10 01:18 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2009-08-10 01:18 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-10 01:02 . 2009-08-10 01:02 -------- d-----w- c:\program files\MSXML 6.0
2009-08-08 06:50 . 2009-08-08 06:50 -------- d-----w- c:\program files\iPod
2009-08-08 06:48 . 2009-08-08 06:52 -------- d-----w- c:\program files\iTunes
2009-08-08 06:48 . 2009-08-08 06:52 -------- d-----w- c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-08-08 06:40 . 2009-08-08 06:40 -------- d-----w- c:\program files\Bonjour
2009-08-08 06:35 . 2009-08-08 06:38 -------- d-----w- c:\program files\QuickTime
2009-08-08 06:14 . 2009-08-08 06:14 75040 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.1.6\SetupAdmin.exe
2009-08-05 08:45 . 2006-01-12 19:46 252928 ----a-r- c:\windows\system32\drivers\rt73.sys
2009-08-05 08:26 . 2009-08-05 08:26 -------- d-----w- c:\documents and settings\All Users\Application Data\nView_Profiles

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-01 12:00 . 2009-07-21 18:38 -------- d-----w- c:\program files\pdfforge Toolbar
2009-09-01 04:35 . 2007-01-09 21:03 -------- d-----w- c:\documents and settings\sophie\Application Data\OpenOffice.org2
2009-08-31 16:39 . 2006-10-03 16:08 -------- d-----w- c:\program files\3M
2009-08-16 19:35 . 2008-03-21 05:42 -------- d-----w- c:\documents and settings\sophie\Application Data\MailFrontier
2009-08-16 19:35 . 2005-07-11 22:08 86240 ----a-w- c:\windows\system32\perfc00C.dat
2009-08-16 19:35 . 2005-07-11 22:08 514778 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-16 14:20 . 2006-10-03 15:22 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-08-16 14:20 . 2006-10-03 15:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-16 14:16 . 2008-11-16 21:58 -------- d-----w- c:\program files\eMule
2009-08-16 14:00 . 2005-07-11 15:28 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-08-10 12:45 . 2006-11-20 10:07 -------- d-----w- c:\program files\Google
2009-08-10 01:37 . 2006-10-03 13:55 70920 -c--a-w- c:\documents and settings\sophie\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-08 06:50 . 2009-02-06 19:39 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-08-05 09:06 . 2005-07-11 22:08 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-05 08:42 . 2009-04-27 15:35 -------- d-----w- c:\program files\TP-LINK
2009-08-05 08:42 . 2005-07-11 14:57 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-05 07:59 . 2008-12-17 08:24 -------- d-----w- c:\program files\Microsoft Silverlight
2009-07-22 17:23 . 2009-07-22 17:23 -------- d-----w- c:\documents and settings\sophie\Application Data\pdfforge
2009-07-21 18:39 . 2009-07-21 18:36 -------- d-----w- c:\program files\PDFCreator
2009-07-21 18:00 . 2005-07-11 15:04 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-07-17 18:56 . 2005-07-11 22:07 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-15 11:16 . 2009-07-15 11:23 890880 ----a-w- c:\windows\Internet Logs\xDB6B.tmp
2009-07-13 21:43 . 2005-07-11 22:08 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2009-06-29 15:57 . 2005-07-11 22:08 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2005-07-11 22:08 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2005-07-11 22:07 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-16 14:54 . 2005-07-11 22:08 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:54 . 2005-07-11 22:08 82432 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 11:33 . 2005-07-11 22:08 78848 ----a-w- c:\windows\system32\telnet.exe
2009-06-10 14:23 . 2005-07-11 22:07 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 06:30 . 2005-07-11 22:08 132096 ----a-w- c:\windows\system32\wkssvc.dll
2009-06-05 07:46 . 2005-07-11 13:22 655872 ----a-w- c:\windows\system32\mstscax.dll
2009-06-03 19:27 . 2005-07-11 22:08 1296896 ----a-w- c:\windows\system32\quartz.dll
2008-04-06 12:35 . 2008-03-20 05:29 2028576 -csha-w- c:\windows\system32\drivers\fidbox.dat
2008-04-06 12:35 . 2008-03-20 05:29 49696 -csha-w- c:\windows\system32\drivers\fidbox2.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-06-25 13:06 688640 ----a-w- c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll" [2009-06-25 688640]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Creative WebCam Tray"="c:\program files\Creative\Shared Files\CamTray.exe" [2005-03-29 258048]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RestoreIT!"="c:\program files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" [2004-09-21 114688]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-07-11 5562368]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-07-11 86016]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-18 81000]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"WireLessMouse"="c:\program files\Multimedia Mouse Driver\StartAutorun.exe" [2005-11-30 94208]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-08 919280]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-11-30 185872]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-07-11 1495040]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-05-17 77824]
"PD0620 STISvc"="P0620Pin.dll" - c:\windows\system32\P0620Pin.dll [2005-05-10 36864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\sophie\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.1.lnk - c:\program files\OpenOffice.org 2.1\program\quickstart.exe [2006-11-27 393216]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-10-3 110592]
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-12 73728]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Post-it© Software Notes Lite.lnk - c:\program files\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2006-10-3 389120]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

R0 RITCPT;RITCPT;c:\windows\system32\drivers\RITCPT.SYS [11/07/2005 15:32 43512]
R0 VVBackd5;VVBackd5;c:\windows\system32\drivers\VVBackd5.sys [03/10/2006 15:25 179482]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [17/11/2008 16:36 110160]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17/11/2008 16:36 20560]
S2 FBAPI;FBAPI;\??\c:\windows\system32\drivers\FBAPI.sys --> c:\windows\system32\drivers\FBAPI.sys [?]
S3 PsShutdownSvc;PsShutdown;c:\windows\system32\PSSDNSVC.EXE [11/07/2005 18:23 65536]
.
Contents of the 'Scheduled Tasks' folder

2009-08-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
HKLM-Run-farstone - (no file)

.
------- Supplementary Scan -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title =
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\documents and settings\sophie\Application Data\Mozilla\Firefox\Profiles\0bj3ipjn.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\program files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\pdfforgeToolbarFF.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-01 14:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2009-09-01 14:05
ComboFix-quarantined-files.txt 2009-09-01 12:05

Pre-Run: 33 855 143 936 octets libres
Post-Run: 33 914 834 944 octets libres

211 --- E O F --- 2009-08-31 17:19

[*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
[*] Double clique combofix.exe et suis les instructions.
[*] Installe la console de récupération si proposé et continue.
[*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Je préfère attendre tes indications avant de continuer d'autres manips...
Merci!

désolée, je n'avais pas lu le contenu de la page qui s'était affichée...
voilà donc les différents rapports:

Fix Navipromo version 4.0.2 commencé le 01/09/2009 6:16:56,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : sophie ( Administrator )
BOOT : Fail-safe boot

Antivirus : avast! antivirus 4.8.1290 [VPS 090831-0] 4.8.1290 (Activated)
Firewall : ZoneAlarm Firewall 7.0.337.000 (Not Activated)

C:\ (Local Disk) - NTFS - Total:161 Go (Free:31 Go)
D:\ (CD or DVD)
F:\ (USB) - FAT - Total:3854 Mo (Free:3 Go)

Recherche executée en mode sans échec

Nettoyage executé en mode sans échec

c:\docume~1\sophie\locals~1\applic~1\maksi.dat supprimé !
c:\docume~1\sophie\locals~1\applic~1\maksi_nav.dat supprimé !
c:\docume~1\sophie\locals~1\applic~1\maksi_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\sophie\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Scan terminé 01/09/2009 6:21:41,07 ***

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : sophie ( Administrator )
BOOT : Fail-safe boot
Antivirus : avast! antivirus 4.8.1290 [VPS 090831-0] 4.8.1290 (Activated)
Firewall : ZoneAlarm Firewall 7.0.337.000 (Not Activated)
C:\ (Local Disk) - NTFS - Total:161 Go (Free:31 Go)
D:\ (CD or DVD)
F:\ (USB) - FAT - Total:3854 Mo (Free:3 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 01/09/2009| 6:22 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Kiwee Toolbar\2.8.167
Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
Supprime! - C:\DOCUME~1\sophie\APPLIC~1\Search Settings\kb128
Supprime! - C:\Program Files\Kiwee Toolbar
Supprime! - C:\DOCUME~1\sophie\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ KoobFace !

C:\WINDOWS\mmsmark2.dat

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\sophie\Mes documents\a graver\7\programmes\Adobe\Photoshop 7.0\keygen.nfo

1 - "C:\ToolBar SD\TB_1.txt" - 01/09/2009| 6:26 - Option : [2]

-----------\\ Fin du rapport a 6:26:29,57

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:43:20, on 01/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Multimedia Mouse Driver\MouseDrv.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Suit ces manips

suit la mienne

Le voilà... quoi d'autre encore à savoir???

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : sophie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 090831-0] 4.8.1290 (Activated)
Firewall : ZoneAlarm Firewall 7.0.337.000 (Activated)
C:\ (Local Disk) - NTFS - Total:161 Go (Free:31 Go)
D:\ (CD or DVD)
F:\ (USB) - FAT - Total:3854 Mo (Free:3 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/08/2009|20:42 )

--------------------\\ Listing des dossiers dans APPLIC~1

[08/08/2009|08:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[31/08/2009|19:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\14880154
[03/10/2006|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[21/07/2009|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[18/11/2008|20:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\agi
[11/07/2005|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[06/02/2009|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[06/02/2009|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[11/07/2005|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/10/2006|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[15/03/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[27/04/2009|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[26/11/2008|13:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[05/08/2009|10:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[15/03/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[11/07/2005|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[03/10/2006|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[16/08/2009|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[28/11/2006|09:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/11/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[26/11/2008|08:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[11/07/2005|17:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[12/07/2005|10:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
[11/07/2005|15:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[11/07/2005|17:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[18/11/2008|17:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
[12/10/2006|09:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[01/08/2007|03:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[03/10/2006|18:08] C:\DOCUME~1\sophie\APPLIC~1\3M
[09/11/2006|19:16] C:\DOCUME~1\sophie\APPLIC~1\ACD Systems
[26/11/2008|13:39] C:\DOCUME~1\sophie\APPLIC~1\Adobe
[06/10/2006|13:48] C:\DOCUME~1\sophie\APPLIC~1\AdobeUM
[06/10/2006|13:52] C:\DOCUME~1\sophie\APPLIC~1\Ahead
[06/02/2009|21:49] C:\DOCUME~1\sophie\APPLIC~1\Apple Computer
[26/11/2008|13:39] C:\DOCUME~1\sophie\APPLIC~1\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[07/03/2007|17:47] C:\DOCUME~1\sophie\APPLIC~1\Creative
[12/07/2005|10:16] C:\DOCUME~1\sophie\APPLIC~1\CyberLink
[05/11/2006|13:05] C:\DOCUME~1\sophie\APPLIC~1\DivX
[10/08/2009|10:52] C:\DOCUME~1\sophie\APPLIC~1\dvdcss
[01/07/2007|17:38] C:\DOCUME~1\sophie\APPLIC~1\Google
[07/05/2008|13:23] C:\DOCUME~1\sophie\APPLIC~1\Help
[03/10/2006|16:10] C:\DOCUME~1\sophie\APPLIC~1\HP
[11/07/2005|15:25] C:\DOCUME~1\sophie\APPLIC~1\Identities
[03/10/2006|17:21] C:\DOCUME~1\sophie\APPLIC~1\Lavasoft
[20/01/2007|23:46] C:\DOCUME~1\sophie\APPLIC~1\Macromedia
[16/08/2009|21:35] C:\DOCUME~1\sophie\APPLIC~1\MailFrontier
[03/03/2009|09:45] C:\DOCUME~1\sophie\APPLIC~1\Microsoft
[25/11/2008|16:56] C:\DOCUME~1\sophie\APPLIC~1\Mozilla
[15/03/2008|13:33] C:\DOCUME~1\sophie\APPLIC~1\Nokia
[15/03/2008|13:53] C:\DOCUME~1\sophie\APPLIC~1\Nokia Multimedia Player
[31/08/2009|19:50] C:\DOCUME~1\sophie\APPLIC~1\OpenOffice.org2
[15/03/2008|12:54] C:\DOCUME~1\sophie\APPLIC~1\PC Suite
[22/07/2009|19:23] C:\DOCUME~1\sophie\APPLIC~1\pdfforge
[30/11/2008|14:17] C:\DOCUME~1\sophie\APPLIC~1\Real
[22/07/2009|19:24] C:\DOCUME~1\sophie\APPLIC~1\Search Settings
[09/05/2007|09:16] C:\DOCUME~1\sophie\APPLIC~1\Sun
[24/11/2008|16:58] C:\DOCUME~1\sophie\APPLIC~1\TeamViewer
[21/02/2007|21:44] C:\DOCUME~1\sophie\APPLIC~1\vlc

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[15/08/2009 08:05][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[05/08/2004 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini
[31/08/2009 19:49][--ah-----] C:\WINDOWS\tasks\SA.DAT

--------------------\\ Listing des dossiers dans C:\Program Files

[31/08/2009|18:39] C:\Program Files\3M
[03/10/2006|16:57] C:\Program Files\ACD Systems
[21/07/2009|19:50] C:\Program Files\Adobe
[03/10/2006|17:03] C:\Program Files\Ahead
[03/10/2006|15:42] C:\Program Files\Alwil Software
[06/02/2009|21:41] C:\Program Files\Apple Software Update
[08/08/2009|08:40] C:\Program Files\Bonjour
[09/01/2007|12:24] C:\Program Files\BSplayer_WhenUSave_Installer
[03/10/2006|17:16] C:\Program Files\CD-Universalis 3
[30/10/2006|21:51] C:\Program Files\Creative
[11/07/2005|17:32] C:\Program Files\CyberLink
[15/03/2008|12:44] C:\Program Files\DIFX
[07/03/2007|18:21] C:\Program Files\DivX
[06/03/2009|09:39] C:\Program Files\docXConverter3
[16/08/2009|16:16] C:\Program Files\eMule
[16/12/2008|16:32] C:\Program Files\FenAffiche
[06/03/2009|09:38] C:\Program Files\Fichiers communs
[24/11/2008|16:32] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
[10/08/2009|14:45] C:\Program Files\Google
[03/10/2006|16:05] C:\Program Files\Hewlett-Packard
[11/07/2005|15:32] C:\Program Files\HighMAT CD Writing Wizard
[03/10/2006|16:04] C:\Program Files\HP
[05/08/2009|10:42] C:\Program Files\InstallShield Installation Information
[30/07/2009|03:02] C:\Program Files\Internet Explorer
[08/08/2009|08:50] C:\Program Files\iPod
[08/08/2009|08:52] C:\Program Files\iTunes
[10/08/2007|15:13] C:\Program Files\Java
[18/11/2008|17:28] C:\Program Files\Kiwee Toolbar
[03/10/2006|17:20] C:\Program Files\Lavasoft
[17/11/2008|00:11] C:\Program Files\Messenger
[17/12/2008|10:24] C:\Program Files\Microsoft
[03/10/2006|16:22] C:\Program Files\Microsoft ActiveSync
[27/11/2008|04:13] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/11/2008|23:13] C:\Program Files\microsoft frontpage
[03/03/2009|09:41] C:\Program Files\Microsoft Office
[17/12/2008|10:24] C:\Program Files\Microsoft Office Outlook Connector
[05/08/2009|09:59] C:\Program Files\Microsoft Silverlight
[26/11/2008|08:51] C:\Program Files\Microsoft SQL Server Compact Edition
[13/07/2005|16:05] C:\Program Files\Microsoft Works
[03/10/2006|16:21] C:\Program Files\Microsoft.NET
[24/11/2008|16:32] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
[11/07/2005|15:23] C:\Program Files\Movie Maker
[31/08/2009|20:31] C:\Program Files\Mozilla Firefox
[10/08/2009|03:19] C:\Program Files\MSBuild
[03/03/2009|09:41] C:\Program Files\MSECache
[18/12/2008|11:08] C:\Program Files\MSN
[11/07/2005|15:22] C:\Program Files\MSN Gaming Zone
[17/11/2008|00:05] C:\Program Files\MSXML 4.0
[10/08/2009|03:02] C:\Program Files\MSXML 6.0
[18/01/2007|16:08] C:\Program Files\Multimedia Mouse Driver
[03/10/2006|17:08] C:\Program Files\Nero
[11/07/2005|15:23] C:\Program Files\NetMeeting
[15/03/2008|12:44] C:\Program Files\Nokia
[26/11/2008|13:35] C:\Program Files\NOS
[11/07/2005|15:22] C:\Program Files\Online Services
[09/01/2007|12:46] C:\Program Files\OpenOffice.org 2.1
[13/08/2009|03:03] C:\Program Files\Outlook Express
[15/03/2008|12:41] C:\Program Files\PC Connectivity Solution
[21/07/2009|20:39] C:\Program Files\PDFCreator
[21/07/2009|20:38] C:\Program Files\pdfforge Toolbar
[11/07/2005|15:32] C:\Program Files\Phoenix Technologies Ltd
[12/07/2005|10:16] C:\Program Files\PowerDVD
[08/08/2009|08:38] C:\Program Files\QuickTime
[30/11/2008|14:15] C:\Program Files\Real
[11/07/2005|16:57] C:\Program Files\Realtek AC97
[10/08/2009|03:19] C:\Program Files\Reference Assemblies
[24/11/2008|16:32] C:\Program Files\SDHelper (Spybot - Search & Destroy)
[11/07/2005|15:23] C:\Program Files\Services en ligne
[30/10/2006|21:56] C:\Program Files\SightSpeed
[16/08/2009|16:20] C:\Program Files\Spybot - Search & Destroy
[24/11/2008|16:58] C:\Program Files\TeamViewer3
[24/11/2008|16:32] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
[05/08/2009|10:42] C:\Program Files\TP-LINK
[31/08/2009|19:39] C:\Program Files\Trend Micro
[11/07/2005|15:28] C:\Program Files\Uninstall Information
[21/02/2007|20:14] C:\Program Files\VideoLAN
[23/10/2006|15:38] C:\Program Files\Webteh
[11/07/2005|15:28] C:\Program Files\Windows Journal Viewer
[23/02/2009|10:49] C:\Program Files\Windows Live
[17/12/2008|10:11] C:\Program Files\Windows Live SkyDrive
[06/12/2006|18:43] C:\Program Files\Windows Media Connect
[06/12/2006|18:47] C:\Program Files\Windows Media Connect 2
[06/12/2006|20:30] C:\Program Files\Windows Media Player
[11/07/2005|15:22] C:\Program Files\Windows NT
[11/07/2005|15:23] C:\Program Files\WindowsUpdate
[03/10/2006|16:52] C:\Program Files\WinRAR
[20/11/2006|12:09] C:\Program Files\WinZip
[11/07/2005|15:25] C:\Program Files\xerox
[03/10/2006|16:42] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[03/10/2006|16:57] C:\Program Files\Fichiers communs\ACD Systems
[21/07/2009|20:00] C:\Program Files\Fichiers communs\Adobe
[25/11/2008|18:32] C:\Program Files\Fichiers communs\Adobe AIR
[16/08/2009|16:00] C:\Program Files\Fichiers communs\Ahead
[08/08/2009|08:50] C:\Program Files\Fichiers communs\Apple
[03/10/2006|16:21] C:\Program Files\Fichiers communs\DESIGNER
[06/03/2009|09:38] C:\Program Files\Fichiers communs\eSellerate
[03/10/2006|16:04] C:\Program Files\Fichiers communs\Hewlett-Packard
[03/10/2006|16:07] C:\Program Files\Fichiers communs\HP
[18/01/2007|16:07] C:\Program Files\Fichiers communs\InstallShield
[02/05/2007|17:49] C:\Program Files\Fichiers communs\Java
[03/03/2009|09:41] C:\Program Files\Fichiers communs\Microsoft Shared
[11/07/2005|15:23] C:\Program Files\Fichiers communs\MSSoap
[15/03/2008|12:45] C:\Program Files\Fichiers communs\Nokia
[11/07/2005|17:17] C:\Program Files\Fichiers communs\ODBC
[15/03/2008|12:45] C:\Program Files\Fichiers communs\PCSuite
[30/11/2008|14:15] C:\Program Files\Fichiers communs\Real
[11/07/2005|15:23] C:\Program Files\Fichiers communs\Services
[03/10/2006|16:07] C:\Program Files\Fichiers communs\Sonic Shared
[11/07/2005|17:17] C:\Program Files\Fichiers communs\SpeechEngines
[17/12/2008|10:24] C:\Program Files\Fichiers communs\System
[03/10/2006|16:36] C:\Program Files\Fichiers communs\Vbox
[17/12/2008|10:02] C:\Program Files\Fichiers communs\Windows Live
[26/11/2008|08:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[30/11/2008|14:16] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 61 Processes )

iexplore.exe ~ [PID:1500]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\sophie\Cookies\sophie@advertising[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-31 20:43:49
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\sophie\LOCALS~1\APPLIC~1\maksi.dat
C:\DOCUME~1\sophie\LOCALS~1\APPLIC~1\maksi_nav.dat
C:\DOCUME~1\sophie\LOCALS~1\APPLIC~1\maksi_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ KoobFace !

C:\WINDOWS\mmsmark2.dat

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\sophie\Mes documents\a graver\7\programmes\Adobe\Photoshop 7.0\keygen.nfo

[F:249][D:25]-> C:\DOCUME~1\sophie\LOCALS~1\Temp
[F:182][D:0]-> C:\DOCUME~1\sophie\Cookies
[F:11000][D:15]-> C:\DOCUME~1\sophie\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 31/08/2009|20:47 - Option : [1]

--------------------\\ Fin du rapport a 20:47:10

Télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre