Virus win32 au secours !

Bonjour,
mon pc est infecté par win32, AVAST le repère mais je n'arrive pas à le supprimer
merci pour votre aide
Nom du logiciel malveillant : Win32:Unruy-E [Trj]
Nom du fichier : C:\WINDOWS\TEMP\mbcr.tmp\svchost.exe
Configuration: Windows XP Internet Explorer 8.0

7 réponses

  1. j'y comprends rien , il semblerait que le virus a disparu...
    1. salut Narco!4, et merci pour ton aide

      j'ai télécharger combofix et lancé un scan mais je n'ai toujours pas de rapport après presque 1 heure de temps...
      je ne sais plus quoi faire...
      1. Contributeur
        [*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
        [*] Double clique combofix.exe et suis les instructions.
        [*] Installe la console de récupération si proposé et continue.
        [*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt
        1. Rapport GenProc 2.655 [1] - 04/12/2009 à 14:12:59
          @ Windows XP Service Pack 3 - Mode normal
          @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

          ~~ Eorezo : "C:\Documents and Settings\Propriétaire\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe" ~~

          GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

          Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
          - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
          C:\Program Files\EsetOnlineScanner\log.txt

          ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-12-04 14:13:25
          Windows 5.1.2600 Service Pack 3

          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
          "TracesProcessed"=dword:0000008b

          scan completed successfully
          hidden services: 0

          Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
          Run by Propriétaire at 04/12/2009 14:15:07
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
          MSIE: Internet Explorer v8.0.6001.18702
          MFIE: Mozilla Firefox (3.5.5)

          Boot mode: Normal (Normal boot)
          Total RAM: 1983 MB (66% free)
          System drive C: has 50 GB (42%) free of 117 GB

          ---\\
          C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
          C:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Trojan Remover\Trjscan.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\services.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\PnkBstrA.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\PSIService.exe
          C:\WINDOWS\system32\spoolsv.exe

          ---\\
          F2 - REG:system.ini: Shell=explorer.exe

          ---\\
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/

          ---\\
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com

          ---\\
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

          ---\\
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

          ---\\
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [EoEngine] C:\Program Files\EoRezo\EoEngine.exe
          O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
          O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          O4 - HKCU\..\Run: [MsnMsgr] C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Skype] C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
          O4 - Global Startup: Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - Global Startup: OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

          ---\\
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

          ---\\
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

          ---\\
          O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

          ---\\
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
          O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab

          ---\\
          O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
          O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
          O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
          O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
          O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
          O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
          O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

          ---\\
          O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll

          ---\\
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

          ---\\
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

          ---\\
          O23 - Service: a-squared Free Service (a2free) - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: LVCOMSer (LVCOMSer) - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher (LVSrvLauncher) - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PnkBstrA (PnkBstrA) - C:\WINDOWS\system32\PnkBstrA.exe
          O23 - Service: ProtexisLicensing (ProtexisLicensing) - C:\WINDOWS\system32\PSIService.exe
          O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

          ---\\
          O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
          O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
          O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
          O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS\termdd.sys
          O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
          O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

          ---\\
          O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
          O42 - Logiciel: Ad-Aware SE Personal
          O42 - Logiciel: Adobe Flash Player 10 ActiveX
          O42 - Logiciel: Adobe Flash Player 10 Plugin
          O42 - Logiciel: Adobe Reader 9.1 - Français
          O42 - Logiciel: Adobe Shockwave Player
          O42 - Logiciel: Archiveur WinRAR
          O42 - Logiciel: CCleaner (remove only)
          O42 - Logiciel: CD/DVD Graveur 2
          O42 - Logiciel: Coffret de pilotes Logitech QuickCam
          O42 - Logiciel: Corel Snapfire DVD Maker
          O42 - Logiciel: Corel Snapfire Plus
          O42 - Logiciel: Falsh Player 10
          O42 - Logiciel: Firebird SQL Server - MAGIX Edition
          O42 - Logiciel: Gimp 2.6.2
          O42 - Logiciel: High Definition Audio Driver Package - KB888111
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
          O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
          O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
          O42 - Logiciel: Java(TM) 6 Update 11
          O42 - Logiciel: Java(TM) 6 Update 5
          O42 - Logiciel: Java(TM) 6 Update 7
          O42 - Logiciel: Language pack for Ad-Aware SE
          O42 - Logiciel: Lecteur Windows Media 11
          O42 - Logiciel: Logitech Desktop Messenger
          O42 - Logiciel: Logitech QuickCam
          O42 - Logiciel: Logitech Updater
          O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
          O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
          O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
          O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
          O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
          O42 - Logiciel: Microsoft National Language Support Downlevel APIs
          O42 - Logiciel: Microsoft Office Access MUI (French) 2007
          O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
          O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
          O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
          O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
          O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
          O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003
          O42 - Logiciel: Microsoft Office Professional Plus 2007
          O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
          O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
          O42 - Logiciel: Microsoft Office Proof (English) 2007
          O42 - Logiciel: Microsoft Office Proof (French) 2007
          O42 - Logiciel: Microsoft Office Proof (German) 2007
          O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
          O42 - Logiciel: Microsoft Office Proofing (French) 2007
          O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
          O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
          O42 - Logiciel: Microsoft Office Word MUI (French) 2007
          O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
          O42 - Logiciel: Mozilla Firefox (3.5.5)
          O42 - Logiciel: NVIDIA Drivers
          O42 - Logiciel: Nero 7 Essentials
          O42 - Logiciel: Notepad++
          O42 - Logiciel: OpenOffice.org 2.3
          O42 - Logiciel: Outil de téléchargement Windows Live
          O42 - Logiciel: Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
          O42 - Logiciel: REAPER
          O42 - Logiciel: RealPlayer
          O42 - Logiciel: Realtek High Definition Audio Driver
          O42 - Logiciel: SAMSUNG CDMA Modem Driver Set
          O42 - Logiciel: SAMSUNG Mobile Composite Device Software
          O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
          O42 - Logiciel: SAMSUNG Mobile USB Modem Software
          O42 - Logiciel: Samsung Master
          O42 - Logiciel: Samsung Mobile phone USB driver Software
          O42 - Logiciel: Samsung PC Studio 3
          O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
          O42 - Logiciel: Security Update for CAPICOM (KB931906)
          O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
          O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
          O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
          O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
          O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
          O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
          O42 - Logiciel: Skype™ 3.8
          O42 - Logiciel: SoftwareUpdate 1.0
          O42 - Logiciel: Sweet Home 3D version 2.0
          O42 - Logiciel: Trojan Remover 6.8.1
          O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
          O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
          O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
          O42 - Logiciel: VideoLAN VLC media player 0.8.6a
          O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
          O42 - Logiciel: Windows Internet Explorer 7
          O42 - Logiciel: Windows Internet Explorer 8
          O42 - Logiciel: Windows Media Format 11 runtime
          O42 - Logiciel: Windows Media Player 11
          O42 - Logiciel: Windows Media Player Firefox Plugin
          O42 - Logiciel: Windows XP Service Pack 3
          O42 - Logiciel: Xvid 1.1.2 final uninstall
          O42 - Logiciel: a-squared Free 4.5
          O42 - Logiciel: avast! Antivirus
          O42 - Logiciel: livebox

          ---\\
          O44 - LFC:Last File Created 04/12/2009 - 09:21:32 ---A- C:\WINDOWS\NeroDigital.ini
          O44 - LFC:Last File Created 04/12/2009 - 10:20:54 ---A- C:\WINDOWS\System32\wpa.dbl
          O44 - LFC:Last File Created 04/12/2009 - 10:48:16 ---A- C:\WINDOWS\System32\CONFIG.NT
          O44 - LFC:Last File Created 04/12/2009 - 13:48:57 ---A- C:\WINDOWS\SchedLgU.Txt
          O44 - LFC:Last File Created 04/12/2009 - 13:50:05 -S-A- C:\WINDOWS\bootstat.dat
          O44 - LFC:Last File Created 04/12/2009 - 13:50:32 ---A- C:\WINDOWS\wiaservc.log
          O44 - LFC:Last File Created 04/12/2009 - 13:50:33 ---A- C:\WINDOWS\wiadebug.log
          O44 - LFC:Last File Created 04/12/2009 - 13:54:38 ---A- C:\WINDOWS\setupact.log
          O44 - LFC:Last File Created 04/12/2009 - 13:54:38 ---A- C:\WINDOWS\setuperr.log
          O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
          O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfc009.dat
          O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfc00C.dat
          O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfh009.dat
          O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfh00C.dat
          O44 - LFC:Last File Created 04/12/2009 - 13:55:44 ---A- C:\WINDOWS\imsins.BAK
          O44 - LFC:Last File Created 04/12/2009 - 13:56:00 ---A- C:\WINDOWS\setupapi.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:04 ---A- C:\WINDOWS\FaxSetup.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:04 ---A- C:\WINDOWS\msgsocm.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\comsetup.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\iis6.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\imsins.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ntdtcsetup.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ocgen.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ocmsn.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\tsoc.log
          O44 - LFC:Last File Created 04/12/2009 - 13:56:06 ---A- C:\WINDOWS\WindowsUpdate.log
          O44 - LFC:Last File Created 05/11/2009 - 18:36:21 ---A- C:\WINDOWS\System32\MRT.exe
          O44 - LFC:Last File Created 09/11/2009 - 15:14:38 -SHA- C:\WINDOWS\System32\KGyGaAvL.sys
          O44 - LFC:Last File Created 11/11/2009 - 23:15:14 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
          O44 - LFC:Last File Created 25/11/2009 - 00:47:28 ---A- C:\WINDOWS\System32\AvastSS.scr
          O44 - LFC:Last File Created 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\System32\drivers\aavmker4.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\System32\drivers\aswRdr.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\System32\drivers\aswTdi.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\System32\drivers\aswmon.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:54:29 ---A- C:\WINDOWS\System32\aswBoot.exe
          O44 - LFC:Last File Created 25/11/2009 - 22:23:11 ---A- C:\WINDOWS\System32\TZLog.log

          ---\\
          O51 - MPSK:{86f2d139-c4d8-11dc-ae9a-e72de34a179e}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe
          O51 - MPSK:{86f2d139-c4d8-11dc-ae9a-e72de34a179e}\Shell\auto\command - sxs.exe

          ---\\
          O59 - HSMI:Heuristic Search MagicControl Infection - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\gwiksca_nav.dat.vir
          O59 - HSMI:Heuristic Search MagicControl Infection - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\gwiksca_navps.dat.vir

          ---\\
          O63 - Logiciel: HijackThis 2.0.2
          O63 - Logiciel: GenProc

          End of the scan: 334 lines

          ----------------------------------------------------------------------
          Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
          ----------------------------------------------------------------------

          ~~ Fin à 14:15:35 ~~
          1. Bonjour,

            Apres avoir téléchargé un fichier pour unjeux video qui s'avere corrompu... mes icones ainsi que ma barre démarreront disparru ;;; alors j'ai vraiement tout essayer .... :

            Restauration systeme
            Antivirus
            Mode sans echec
            Avast
            Ccleaner
            Hi jack this
            clic droit etc etc ...

            Je ne peux plus faire de clic droit sur le bureau plus rien juste me servir de la barre de taches ( Ctrl +alt+suppr)

            Je ne trouve plus le fichier telecharger pour mon jeu qui ma fais planter mes icones ...

            J'ai vraiment besoin d'aide :P !!!

            Cordialement
            1. Contributeur
              Bonjour,

              télécharge GenProc http://www.genproc.com/GenProc.exe

              double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre