Infections Trojan

Aucune alerte TR/vundo.gen depuis quatre jours : On y croit !

Encore des alertes antivir? Met le a jour, et fais un scan complet.

ComboFix 09-12-08.03 - Antoine 08/12/2009 20:39:50.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1023.760 [GMT 1:00]
Lancé depuis: c:\documents and settings\Antoine\Bureau\ccm.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\tdlrm.dll

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty ate it :p
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-11-08 au 2009-12-08 ))))))))))))))))))))))))))))))))))))
.

2009-12-08 18:56 . 2009-12-08 18:56 -------- d-----w- c:\windows\Performance
2009-12-08 18:55 . 2009-12-08 18:55 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-08 18:53 . 2009-12-08 18:53 -------- d-----w- c:\documents and settings\Antoine\Local Settings\Application Data\Microsoft Corporation
2009-12-07 17:48 . 2009-12-07 18:32 -------- d-----w- c:\windows\BDOSCAN8
2009-12-05 21:14 . 2009-12-05 21:34 -------- d-----w- C:\FindyKill
2009-12-05 14:02 . 2009-12-05 14:02 -------- d-----w- c:\program files\CCleaner
2009-12-05 13:59 . 2009-12-05 13:59 -------- d-----w- C:\_OTM
2009-12-05 08:41 . 2008-01-09 11:28 27632 ----a-w- c:\windows\system32\drivers\seehcri.sys
2009-12-05 08:41 . 2009-12-05 08:41 148736 ----a-w- c:\documents and settings\All Users\Application Data\hpe6.dll
2009-12-04 18:51 . 2009-12-04 18:51 4844296 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-04 17:32 . 2009-12-06 15:27 -------- d-----w- c:\program files\trend micro
2009-12-04 17:32 . 2009-12-04 17:33 -------- d-----w- C:\rsit
2009-11-21 17:16 . 2009-11-21 17:16 -------- d-----w- c:\documents and settings\Antoine\Local Settings\Application Data\Neuf
2009-11-21 17:15 . 2009-11-21 17:15 -------- d-----w- c:\program files\SFR
2009-11-19 19:05 . 2009-11-19 19:05 -------- d-----w- c:\documents and settings\Antoine\Application Data\Malwarebytes
2009-11-19 19:05 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-19 19:05 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-19 19:05 . 2009-11-19 19:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-19 19:05 . 2009-12-04 21:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-12 20:09 . 2009-11-14 08:26 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-12 20:09 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-12 20:09 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-12 20:09 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-12 20:09 . 2009-11-12 20:09 -------- d-----w- c:\program files\Avira
2009-11-12 20:09 . 2009-11-12 20:09 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-12 18:17 . 2009-11-12 18:17 -------- d-----w- c:\documents and settings\All Users\Application Data\NortonInstaller
2009-11-12 17:00 . 2009-11-12 17:04 344562 ----a-w- C:\BdUninstallTool2009.11.12-06.00.20.reg
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\wsbl.dat
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\ph_white.dat
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\ph_summ.dat
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\ph_black.dat
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\pcwords2.dat
2009-11-12 08:23 . 2009-11-12 08:23 0 ----a-w- c:\windows\system32\pcwords.dat
2009-11-11 22:32 . 2009-11-12 08:25 132 ----a-w- c:\windows\system32\rezumatenoi.dat
2009-11-11 21:32 . 2009-11-11 21:32 -------- d-----w- c:\windows\system32\wbem\Repository

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-08 18:44 . 2008-12-16 18:41 -------- d-----w- c:\documents and settings\Antoine\Application Data\FileZilla
2009-12-05 21:12 . 2009-01-05 18:15 -------- d-----w- c:\program files\ESET
2009-12-05 08:41 . 2009-03-07 12:28 -------- d-----w- c:\program files\Sony Ericsson
2009-12-05 08:41 . 2009-02-01 09:07 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-05 08:40 . 2009-03-07 12:29 -------- d-----w- c:\program files\Avanquest update
2009-12-01 20:02 . 2009-06-15 09:47 -------- d-----w- c:\program files\Google
2009-11-28 13:32 . 2008-12-17 10:18 -------- d-----w- c:\documents and settings\Antoine\Application Data\uTorrent
2009-11-21 17:41 . 2008-12-18 08:25 -------- d-----w- c:\program files\eMule
2009-11-12 19:13 . 2009-10-04 14:36 -------- d-----w- c:\program files\Dr.Kawashima_Demo
2009-11-12 17:01 . 2009-11-12 17:01 152328 ----a-w- c:\windows\system32\drivers\bdfm.sys.upd
2009-11-12 17:01 . 2009-11-12 17:01 105736 ----a-w- c:\windows\system32\drivers\bdhv.sys.upd
2009-11-12 16:59 . 2009-11-12 16:59 110856 ----a-w- c:\windows\system32\drivers\bdfndisf.sys.upd
2009-11-11 22:09 . 2009-11-05 10:51 -------- d-----w- c:\documents and settings\Antoine\Application Data\GlarySoft
2009-11-11 21:52 . 2009-11-05 10:49 -------- d-----w- c:\program files\Glary Utilities
2009-10-25 17:56 . 2009-10-25 17:56 17585648 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\rp\RealPlayerSPGold_fr.exe
2009-10-25 08:17 . 2001-08-28 14:00 71248 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-25 08:17 . 2001-08-28 14:00 458230 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-19 16:54 . 2008-12-16 18:18 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-10-03 20:08 . 2009-10-03 20:08 8405312 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe
2009-10-03 20:08 . 2009-10-03 20:08 10309448 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\chr\ChromeInstaller.exe
2009-10-03 20:07 . 2009-10-03 20:07 64000 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\RUP\inst_config\gcapi_dll.dll
2009-10-03 20:07 . 2009-10-03 20:07 52288 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\RUP\inst_config\gtapi.dll
2009-10-03 20:07 . 2009-10-03 20:07 50688 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\RUP\inst_config\fftbapi.dll
2009-10-03 20:07 . 2009-10-03 20:07 114688 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\RUP\inst_config\compat.dll
2009-10-03 12:07 . 2009-10-03 12:07 435720 ----a-w- c:\documents and settings\Antoine\Application Data\Real\Update\setup3.08\setup.exe
2009-08-07 09:38 . 2009-11-11 22:25 44544 ----a-w- c:\program files\mozilla firefox\components\FFComm.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
"NodLogin"="c:\program files\ESET\ESET Smart Security\nodlogin.exe" /o
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"mstcm32.exe"= mstcm32.exe:Windows MSTCM Control Host
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [12/11/2009 21:09 108289]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [05/12/2009 09:41 27632]
S2 gupdate1c9ed9e5ec99b3a;Service Google Update (gupdate1c9ed9e5ec99b3a);c:\program files\Google\Update\GoogleUpdate.exe [15/06/2009 10:47 133104]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [05/12/2009 09:41 90112]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [07/03/2009 13:29 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [07/03/2009 13:29 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [07/03/2009 13:29 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [07/03/2009 13:29 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [07/03/2009 13:29 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [07/03/2009 13:29 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [07/03/2009 13:29 117672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - f:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Antoine\Application Data\Mozilla\Firefox\Profiles\xv94n4v0.default\
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

Notify-xxop81 - xxop81.dll
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUNINST.EXE -fc:\program files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu -cc:\program files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll
AddRemove-ASUS Probe V2.19.01 - c:\program files\ASUS\Probe\DeIsL1.isu -cc:\program files\ASUS\Probe\probunis.dll

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-08 20:44
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-12-08 20:46:03
ComboFix-quarantined-files.txt 2009-12-08 19:46

Avant-CF: 2 689 589 248 octets libres
Après-CF: 2 666 512 384 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

- - End Of File - - 5BCD3E09B8F7331D9CEAEEA3333AF3EB

On va tenter la methode ultime:

Execute cette manip:

/!\Au moment de l'enregistrement de combofix.exe, renomme le en ccm.exe/!\

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Radical le remède. Il n'y a pas plus soft pour éradiquer ce TDSS ?

Formatage + reinstallatation XP ;) avec killdisk obligatoirement

http://www.commentcamarche.net/...

Ok, et si c'est le cas, que puis-je faire pour nettoyer TDSS ?

Salut,

tu n'es pas infecté par Vundo (antivir se trompe) mais par TDSS :

C:\System Volume Information\_restore{E06E564F-EB1F-497D-9B0D-B7944AD19B56}\R­P252\A0048571.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.

Changez d'antivirus ne règlera rien;

Ton ordi est (très probablement) aujourd'hui un ordinateur zombi utilisé par les responsables d'un bot malveillant.

Bonne chance pour la suite.

Bonjour,
Vundo est un virus cheval de Troie. Vundo à supprimer de votre ordinateur, suivez ces instructions
http://www.darfuns.com/remove-vundo-trojan/

Encore une fausse joie.
Je viens d'avoir exactement la même alerte par Avira Antivir.
Question : Ce trojan Vundo.gen est-il réellement dangereux ? Auquel cas, est-il possible de l'exclure simplement dans la détection de Antivir ?
Autre solution, plus radicale : remplacer Antivir par un autre antivirus gratuit et léger.
J'avoue que ces alertes comment à me fatiguer sérieusement.

C'est fait. (Je croise les doigts) : RÉSOLU.
Merci Nubkratos.

Ok vide la restauration systeme (ton pc n'est pas infecté)

# Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.
# Dans la boîte de dialogue Propriétés système, cliquez sur l'onglet Restauration du système.
# Activez la case à cocher Désactiver la Restauration du système. Vous pouvez également activer la case à cocher Désactiver la Restauration du système sur tous les lecteurs.
# Cliquez sur OK.

Refais la manip mais cette fois en decochant "Desactiver..." et sans redemarrer apres.

Les logs sont cleans sinon, tu peux mettre en résolu ;)

Il n'y a pas de log mais voici le rapport de BitDefender online :

Fichiers analysés

Statut

C:\System Volume Information\_restore{E06E564F-EB1F-497D-9B0D-B7944AD19B56}\RP1\A0000021.exe

Infecté par: Trojan.AutoIt.VH

C:\System Volume Information\_restore{E06E564F-EB1F-497D-9B0D-B7944AD19B56}\RP1\A0000021.exe

Supprimé

E:\System Volume Information\_restore{E06E564F-EB1F-497D-9B0D-B7944AD19B56}\RP1\A0000015.exe

Infecté par: Trojan.AutoIt.VH

E:\System Volume Information\_restore{E06E564F-EB1F-497D-9B0D-B7944AD19B56}\RP1\A0000015.exe

Supprimé

oups le voici :

https://forum.pcastuces.com/bitdefender_online_scanner___tutoriel-f25s31584.htm

Je ne vois pas le tuto ?

suis ce tuto et poste le log a la fin

Le problème n'est malheureusement pas réglé. Il y a encore des alertes antivir pour TR/Vundo.gen.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Antoine at 2009-12-06 16:30:06
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (23%) free of 12 GB
Total RAM: 1023 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:14, on 06/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Antoine\Bureau\Nettoyage Trojans\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Antoine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O20 - Winlogon Notify: xxop81 - xxop81.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate1c9ed9e5ec99b3a) (gupdate1c9ed9e5ec99b3a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

hmm.. Poste uen log hijack stp

Aucun élément nuisible n'a été détecté par MBAM :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3295
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06/12/2009 15:38:00
mbam-log-2009-12-06 (15-38-00).txt

Type de recherche: Examen rapide
Eléments examinés: 99922
Temps écoulé: 4 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)