Virus svchost.exe

Je te remercie pour ton aide précieuse. Je vais essayer de me débrouiller à sauver ce vieux portable quand j'aurais le temps.
Salut!!

Alors si le pc ne veux pas booter sur le cd ....Je ne vois pas d'autres solutions ?

ça ne fonctionne pas, j'arrive à rentrer dans le bios, je choisis de démarrer par le cd, l'ordi me propose de choisir entre windows xp ou la console de récupération windows xp. Dans le premier cas ça reboot et dans le deuxième ça bloque sur un page noire.

Regarde ici pour booter depuis ton cd via ton portable .

J'ai testé le cd de mon ordi fixe puisque c'est XP tous les deux mais le portable ne le lit pas .

Tu ne peux pas te faire preter un cd original afin d'utiliser la fonction "réparer" de Windows ?

Non, c'est un portable donné par le conseil général au collégiens (donc à ma fille il y a 3 ans) et apparemment sans disque de restauration ou cd original

mon portable qui a dû être infecté ne veut plus charger Windows (quand le sigle windows apparaît l’ordi redémarre !!) J’ai beau essayé de démarrer en mode sans échec rien n’y fait. Je n’ai pas non plus de disque de démarrage. 

Tu n'as pas de disques de restauration ,cd original ?

le rapport:

############################## | UsbFix V6.079 |

User : Linguinou (Administrateurs) # PC_LINGUINOU
Update on 25/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:53:56 | 25/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ (!) Disabled | (!) Outdated ]
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

C:\ -> Disque fixe local # 93,16 Go (73,7 Go free) # NTFS
D:\ -> Disque fixe local # 90,22 Go (59,7 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2,93 Go (996,72 Mo free) [RECOVER] # FAT32
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local # 232,83 Go (160,4 Go free) [MEDIABANK] # FAT32
L:\ -> Disque amovible # 3,74 Go (3,36 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 584
C:\WINDOWS\system32\csrss.exe 792
C:\WINDOWS\system32\winlogon.exe 816
C:\WINDOWS\system32\services.exe 860
C:\WINDOWS\system32\lsass.exe 872
C:\WINDOWS\system32\svchost.exe 1044
C:\WINDOWS\system32\logonui.exe 1092
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\System32\svchost.exe 1272
C:\WINDOWS\System32\svchost.exe 1328
C:\WINDOWS\system32\svchost.exe 1436
C:\WINDOWS\system32\spoolsv.exe 1652
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe 1696
C:\WINDOWS\System32\svchost.exe 1740
C:\Program Files\Google\Update\GoogleUpdate.exe 1796
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 1820
C:\Program Files\McAfee\Common Framework\FrameworkService.exe 1884
C:\WINDOWS\system32\userinit.exe 164
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe 416
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe 472
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 576
C:\WINDOWS\Explorer.EXE 704
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 760
C:\WINDOWS\System32\svchost.exe 1196
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe 1512
C:\WINDOWS\system32\wuauclt.exe 1584
C:\WINDOWS\system32\wbem\wmiprvse.exe 1184

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-854245398-1957994488-725345543-1004
Supprimé ! D:\Recycler\S-1-5-18
Non supprimé ! D:\Recycler\S-1-5-21-448539723-688789844-725345543-1004
Supprimé ! D:\Recycler\S-1-5-21-854245398-1957994488-725345543-1004
Supprimé ! D:\Recycler\S-1-5-21-864142853-2037133223-760148937-1006
Supprimé ! D:\Recycler\S-1-5-21-864142853-2037133223-760148937-1008
Supprimé ! D:\Recycler\S-1-5-21-864142853-2037133223-760148937-1009
Supprimé ! K:\Documents .lnk
Supprimé ! K:\Music .lnk
Supprimé ! K:\New Folder .lnk
Supprimé ! K:\Passwords .lnk
Supprimé ! K:\Pictures .lnk
Supprimé ! K:\Video .lnk
Supprimé ! K:\autorun.inf
Supprimé ! L:\autorun.inf

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[16/07/2009 09:05|--a------|0] C:\AUTOEXEC.BAT
[16/07/2009 16:48|--a------|216] C:\Boot.bak
[24/01/2010 12:52|-rahs----|286] C:\boot.ini
[24/04/2003 13:00|-rahs----|4952] C:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] C:\cmldr
[25/11/2009 17:30|--a------|74] C:\CMLoader.log
[24/01/2010 14:23|--a------|13442] C:\ComboFix.txt
[16/07/2009 09:05|--a------|0] C:\CONFIG.SYS
[09/11/2009 22:04|--a------|236] C:\ConfigurateurLog.txt
[16/07/2009 09:05|-rahs----|0] C:\IO.SYS
[16/07/2009 09:05|-rahs----|0] C:\MSDOS.SYS
[16/07/2009 16:44|-rahs----|47564] C:\NTDETECT.COM
[17/07/2009 10:11|-rahs----|252240] C:\ntldr
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[22/01/2010 19:28|--a------|1946] C:\TB.txt
[25/01/2010 17:58|--a------|4413] C:\UsbFix.txt
[29/08/2009 09:39|--a------|6317] D:\BDWizReg.log
[29/02/2004 16:44|--a------|52576] D:\orange.bmp
[09/08/2004 14:40|--a------|22] E:\SWCONF.DAT

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.
# K:\autorun.inf -> Dossier créé par UsbFix.
# L:\autorun.inf -> Dossier créé par UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\LINGUI~1\Bureau\UsbFix_Upload_Me_PC_LINGUINOU.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Voilà le rapport:

| UsbFix V6.079 |

User : Linguinou (Administrateurs) # PC_LINGUINOU
Update on 25/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:42:00 | 25/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ (!) Disabled | (!) Outdated ]
AV : McAfee VirusScan Enterprise 8.5.0.781 [ Enabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

C:\ -> Disque fixe local # 93,16 Go (73,69 Go free) # NTFS
D:\ -> Disque fixe local # 90,22 Go (59,7 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2,93 Go (996,72 Mo free) [RECOVER] # FAT32
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local # 232,83 Go (160,4 Go free) [MEDIABANK] # FAT32
L:\ -> Disque amovible # 3,74 Go (3,36 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 584
C:\WINDOWS\system32\csrss.exe 788
C:\WINDOWS\system32\winlogon.exe 816
C:\WINDOWS\system32\services.exe 860
C:\WINDOWS\system32\lsass.exe 872
C:\WINDOWS\system32\svchost.exe 1052
C:\WINDOWS\system32\svchost.exe 1096
C:\WINDOWS\System32\svchost.exe 1240
C:\WINDOWS\System32\svchost.exe 1304
C:\WINDOWS\system32\svchost.exe 1368
C:\WINDOWS\system32\spoolsv.exe 1660
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe 1700
C:\WINDOWS\System32\svchost.exe 1748
C:\Program Files\McAfee\Common Framework\FrameworkService.exe 1888
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe 2020
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe 216
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 376
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe 468
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 772
C:\WINDOWS\Explorer.EXE 1224
C:\WINDOWS\System32\svchost.exe 1392
C:\WINDOWS\Dit.exe 372
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe 416
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE 540
C:\Program Files\McAfee\Common Framework\UdaterUI.exe 576
C:\WINDOWS\CNYHKey.exe 748
C:\Program Files\McAfee\Common Framework\McTray.exe 1060
C:\Program Files\BroadJump\Client Foundation\CFD.exe 1164
C:\WINDOWS\DitExp.exe 1300
C:\WINDOWS\system32\LVCOMSX.EXE 732
C:\Program Files\Logitech\Video\CameraAssistant.exe 148
C:\WINDOWS\system32\ElkCtrl.exe 2108
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe 2168
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 2320
C:\Program Files\Skype\Phone\Skype.exe 2344
C:\WINDOWS\system32\ctfmon.exe 2356
C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe 2420
C:\Program Files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe 2564
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe 2592
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE 2696
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 3280
C:\WINDOWS\System32\alg.exe 3568
C:\Program Files\Skype\Plugin Manager\skypePM.exe 2628
C:\Program Files\Internet Explorer\iexplore.exe 2468
C:\Program Files\Internet Explorer\iexplore.exe 3184
C:\WINDOWS\system32\wbem\wmiprvse.exe 2488

################## | Elements infectieux |

K:\autorun.inf
K:\Documents .lnk
K:\Music .lnk
K:\New Folder .lnk
K:\Passwords .lnk
K:\Pictures .lnk
K:\Video .lnk
L:\autorun.inf

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{712dfbc6-83fb-11de-82de-001109432da5}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL TIAHuQ.exe

HKCU\..\..\Explorer\MountPoints2\{a3ac59e8-038e-11df-83db-001638d65a0d}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL BuUUk.eXE

################## | ! Fin du rapport # UsbFix V6.079 ! |

Tout d'abord je voudrais finir avec le pc 1 :

-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

Coches toutes les lignes 018 a part celles ci :

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll      
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll     
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL       

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!

===============================================

• Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Apparemment j’ai l’impression que les problèmes sont résolus, merci infiniment.
J’avais d’autres soucis :

1 - mon portable qui a dû être infecté ne veut plus charger Windows (quand le sigle windows apparaît l’ordi redémarre !!) J’ai beau essayé de démarrer en mode sans échec rien n’y fait. Je n’ai pas non plus de disque de démarrage.

2 – Si je souhaite éliminer les virus qui auront certainement migrés dans mes disques externes et clés usb, quel logiciel parmi ceux que tu m’as fait télécharger dois-je utiliser ?

ci-joint le rapport:

ComboFix 10-01-23.05 - Linguinou 24/01/2010 14:10:57.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.400 [GMT 1:00]
Lancé depuis: c:\documents and settings\Linguinou\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Linguinou\Bureau\CFScript.txt
AV: Bitdefender Antivirus *On-access scanning disabled* (Outdated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Updated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

FILE ::
"c:\program files\Fichiers communs\PersonalSecUninstall"
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-24 au 2010-01-24 ))))))))))))))))))))))))))))))))))))
.

2010-01-24 10:38 . 2010-01-24 10:38 -------- d-----w- c:\program files\Fichiers communs\PersonalSecUninstall
2010-01-22 18:25 . 2010-01-22 18:28 -------- d-----w- C:\ToolBar SD
2010-01-21 20:45 . 2010-01-21 20:45 -------- d-----w- C:\_OTM
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Malwarebytes
2010-01-21 16:31 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-21 16:31 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-21 15:01 . 2010-01-22 18:45 -------- d-----w- c:\program files\trend micro
2010-01-21 15:00 . 2010-01-21 15:01 -------- d-----w- C:\rsit
2010-01-18 18:14 . 2010-01-18 18:14 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-01-13 14:22 . 2009-11-21 15:58 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-01-02 19:32 . 2010-01-15 15:17 -------- d-----w- c:\documents and settings\Linguinou\Application Data\dvdcss
2010-01-01 18:40 . 2010-01-21 13:22 -------- d-----w- c:\documents and settings\Linguinou\Application Data\vlc
2010-01-01 18:38 . 2010-01-01 18:38 -------- d-----w- c:\program files\VideoLAN
2009-12-27 20:13 . 2009-12-27 20:13 -------- d-----w- c:\documents and settings\Linguinou\Application Data\CyberLink

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-24 13:20 . 2009-08-12 15:54 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Skype
2010-01-24 11:11 . 2009-07-16 09:48 96512 ----a-w- c:\windows\system32\drivers\atapi.svs
2010-01-24 11:11 . 2009-07-16 09:48 96512 ------w- c:\windows\system32\drivers\atapi.sys
2010-01-24 10:34 . 2009-08-12 15:57 -------- d-----w- c:\documents and settings\Linguinou\Application Data\skypePM
2010-01-21 07:50 . 2009-11-26 18:08 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-18 20:08 . 2009-09-28 10:26 -------- d-----w- c:\documents and settings\Linguinou\Application Data\uTorrent
2010-01-18 16:40 . 2009-08-11 10:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-12-27 10:13 . 2009-08-11 10:04 -------- d-----w- c:\program files\Google
2009-12-20 13:05 . 2009-10-11 12:39 -------- d-----w- c:\documents and settings\Linguinou\Application Data\U3
2009-12-18 20:12 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus 2
2009-12-18 20:04 . 2009-12-18 20:04 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus-2.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\app
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-17 11:53 . 2009-07-28 09:50 -------- d-----w- c:\program files\Dofus
2009-12-12 18:53 . 2009-12-12 18:53 -------- d-----w- c:\program files\Dofus 2
2009-12-12 18:53 . 2009-12-12 18:53 -------- d-----w- c:\program files\Fichiers communs\Adobe AIR
2009-12-12 18:53 . 2009-12-12 18:53 38784 ----a-w- c:\documents and settings\Linguinou\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-12-12 18:53 . 2009-12-12 18:53 38784 ----a-w- c:\documents and settings\Default User\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-12-11 15:12 . 2003-04-24 12:00 81386 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-11 15:12 . 2003-04-24 12:00 503238 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-10 13:22 . 2009-07-17 06:38 69232 ----a-w- c:\documents and settings\Linguinou\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-08 08:27 . 2009-12-01 08:53 -------- d-----w- c:\program files\IDoser v4
2009-11-29 20:33 . 2009-11-29 20:33 -------- d-----w- c:\program files\MSBuild
2009-11-29 20:33 . 2009-11-29 20:33 -------- d-----w- c:\program files\Reference Assemblies
2009-11-26 18:07 . 2009-11-26 18:00 -------- d-----w- c:\program files\Microsoft
2009-11-26 18:07 . 2009-11-26 18:07 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-26 18:07 . 2009-07-27 17:40 -------- d-----w- c:\program files\Windows Live
2009-11-26 18:02 . 2009-11-26 18:02 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-26 18:01 . 2009-11-26 18:01 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-25 16:32 . 2009-11-25 16:32 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Samsung
2009-11-25 16:16 . 2009-11-25 16:16 -------- d-----w- c:\program files\Samsung
2009-11-25 16:16 . 2009-07-16 08:48 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-21 15:58 . 2003-04-24 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-10-29 07:42 . 2003-04-24 12:00 916480 ------w- c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MoneyAgent"="c:\program files\Microsoft Money\System\Money Express.exe" [1999-08-03 127040]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-11 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2009-08-12 32768]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-07-16 25604904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dit"="Dit.exe" [2002-08-28 73728]
"PCMService"="c:\program files\Home Cinema\PowerCinema\PCMService.exe" [2004-06-16 61440]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2006-11-29 112216]
"McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768]
"CHotkey"="mHotkey.exe" [2004-02-24 508416]
"ledpointer"="CNYHKey.exe" [2004-02-03 5794816]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"High Definition Audio Property Page Shortcut"="HDAudPropShortcut.exe" [2004-03-17 61952]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2006-01-05 489472]
"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2006-01-05 06:15 73728]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"Motive SmartBridge"="c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 438359]
"Google Updater"="c:\program files\Google\Google Updater\GoogleUpdater.exe" [2010-01-18 160752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
e-Carte Bleue LCL.lnk - c:\program files\e-Carte Bleue LCL\ecbl-lcl.exe [2009-8-21 278528]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
LE COMPAGNON CLUB.lnk - c:\program files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2009-9-19 217088]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-8-12 450560]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Microsoft Office\\OFFICE11\\WINWORD.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R3 cmudax;C-Media Azalia Audio Interface;c:\windows\system32\drivers\cmudax.sys [09/08/2004 14:02 1390976]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [16/07/2009 09:57 24704]
R3 UKBFLT;UKBFLT;c:\windows\system32\drivers\UKBFLT.sys [27/07/2009 16:15 11672]
S2 gupdate1ca1a6b63ff9ec0;Service Google Update (gupdate1ca1a6b63ff9ec0);c:\program files\Google\Update\GoogleUpdate.exe [11/08/2009 11:06 133104]
.
Contenu du dossier 'Tâches planifiées'

2010-01-24 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-11 16:40]

2010-01-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 10:06]

2010-01-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 10:06]

2010-01-24 c:\windows\Tasks\User_Feed_Synchronization-{83B6D9AF-818C-455B-BF45-F4331275AAA8}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.tattoodle.com?tid={37C96588-864E-4ac8-A3CB-4920AEF9DD19}
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.duxet.com/
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-24 14:20
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(7752)
c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\SBHook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2010-01-24 14:23:02
ComboFix-quarantined-files.txt 2010-01-24 13:22
ComboFix2.txt 2010-01-24 12:15

Avant-CF: 79 611 793 408 octets libres
Après-CF: 79 593 508 864 octets libres

- - End Of File - - 29B628757D9F99A57ED10D9284CA62F5

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

File::
c:\program files\Fichiers communs\PersonalSecUninstall

- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Dis moi ensuite si tu as encore des problemes ?

Enfin le rapport de combofix

ComboFix 10-01-23.05 - Linguinou 24/01/2010 13:02:31.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.463 [GMT 1:00]
Lancé depuis: c:\documents and settings\Linguinou\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning disabled* (Outdated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Updated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\LINGUI~1\LOCALS~1\Temp\IadHide5.dll
c:\documents and settings\All Users\Application Data\MSN6
c:\documents and settings\All Users\Application Data\MSN6\au.ini
c:\documents and settings\Linguinou\Application Data\MSN6
c:\documents and settings\Linguinou\Application Data\MSN6\msndata.dat
c:\documents and settings\Linguinou\Application Data\MSN6\msndata001.dat
c:\documents and settings\Linguinou\autorun.inf
c:\documents and settings\Linguinou\Documents .lnk
c:\documents and settings\Linguinou\Local Settings\Temp\IadHide5.dll
c:\documents and settings\Linguinou\Music .lnk
c:\documents and settings\Linguinou\New Folder .lnk
c:\documents and settings\Linguinou\Passwords .lnk
c:\documents and settings\Linguinou\Pictures .lnk
c:\documents and settings\Linguinou\Video .lnk
c:\program files\Fast Browser Search
c:\program files\Fast Browser Search\IE\about.html
c:\program files\Fast Browser Search\IE\affid.dat
c:\program files\Fast Browser Search\IE\basis.xml
c:\program files\Fast Browser Search\IE\basis_br.xml
c:\program files\Fast Browser Search\IE\basis_de.xml
c:\program files\Fast Browser Search\IE\basis_en.xml
c:\program files\Fast Browser Search\IE\basis_es.xml
c:\program files\Fast Browser Search\IE\basis_fr.xml
c:\program files\Fast Browser Search\IE\basis_it.xml
c:\program files\Fast Browser Search\IE\basis_nr.xml
c:\program files\Fast Browser Search\IE\basis_pt.xml
c:\program files\Fast Browser Search\IE\basis_ru.xml
c:\program files\Fast Browser Search\IE\basis_tr.xml
c:\program files\Fast Browser Search\IE\BHO.dll
c:\program files\Fast Browser Search\IE\ClearRecycleBin.exe
c:\program files\Fast Browser Search\IE\error.html
c:\program files\Fast Browser Search\IE\fbsProtection.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider01.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider05.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider08.xml
c:\program files\Fast Browser Search\IE\FbsSearchProvider14.xml
c:\program files\Fast Browser Search\IE\FbsSearchProviderIE8.exe
c:\program files\Fast Browser Search\IE\FBStoolbar.dll
c:\program files\Fast Browser Search\IE\fbstoolbar.jar
c:\program files\Fast Browser Search\IE\fbstoolbar.manifest
c:\program files\Fast Browser Search\IE\icons.bmp
c:\program files\Fast Browser Search\IE\info.txt
c:\program files\Fast Browser Search\IE\local.xml
c:\program files\Fast Browser Search\IE\logobg.bmp
c:\program files\Fast Browser Search\IE\MTWBtoolbar.html
c:\program files\Fast Browser Search\IE\search.bmp
c:\program files\Fast Browser Search\IE\search_br.bmp
c:\program files\Fast Browser Search\IE\search_de.bmp
c:\program files\Fast Browser Search\IE\search_es.bmp
c:\program files\Fast Browser Search\IE\search_fr.bmp
c:\program files\Fast Browser Search\IE\search_it.bmp
c:\program files\Fast Browser Search\IE\search_pt.bmp
c:\program files\Fast Browser Search\IE\search_ru.bmp
c:\program files\Fast Browser Search\IE\SearchAssistant.dll
c:\program files\Fast Browser Search\IE\SearchGuardPlus.exe
c:\program files\Fast Browser Search\IE\SearchGuardPlus.ico
c:\program files\Fast Browser Search\IE\SearchProvider01.xml
c:\program files\Fast Browser Search\IE\SearchProvider05.xml
c:\program files\Fast Browser Search\IE\SearchProvider08.xml
c:\program files\Fast Browser Search\IE\SearchProvider14.xml
c:\program files\Fast Browser Search\IE\SGPU.ico
c:\program files\Fast Browser Search\IE\sgpUpdater.exe
c:\program files\Fast Browser Search\IE\sgpUpdater.xml
c:\program files\Fast Browser Search\IE\SGPUpdaterS.exe
c:\program files\Fast Browser Search\IE\tbs_include_script_003175.js
c:\program files\Fast Browser Search\IE\tbs_include_script_005064.js
c:\program files\Fast Browser Search\IE\tbs_include_script_012817.js
c:\program files\Fast Browser Search\IE\Toolbar Help.htm
c:\program files\Fast Browser Search\IE\uninstall.exe
c:\program files\Fast Browser Search\IE\uninstalSGP.exe
c:\program files\Fast Browser Search\IE\uninstalSGPU.exe
c:\program files\Fast Browser Search\IE\update.exe
c:\program files\Fast Browser Search\IE\version.txt
c:\program files\PersonalSec
c:\program files\PersonalSec\psecurity.exe
c:\program files\Search Guard Plus
c:\program files\Search Guard Plus\fbsProtection.xml
c:\program files\Search Guard Plus\fbsSearchProvider.xml
c:\program files\Search Guard Plus\FbsSearchProvider01.xml
c:\program files\Search Guard Plus\FbsSearchProvider05.xml
c:\program files\Search Guard Plus\FbsSearchProvider08.xml
c:\program files\Search Guard Plus\FbsSearchProvider14.xml
c:\program files\Search Guard Plus\FbsSearchProviderIE8.exe
c:\program files\Search Guard Plus\SearchGuardPlus.ico
c:\program files\Search Guard Plus\SearchProvider01.xml
c:\program files\Search Guard Plus\SearchProvider05.xml
c:\program files\Search Guard Plus\SearchProvider08.xml
c:\program files\Search Guard Plus\SearchProvider14.xml
c:\program files\Search Guard PlusU
c:\program files\Search Guard PlusU\SGPU.ico
c:\program files\Search Guard PlusU\sgpUpdater.exe
c:\program files\Search Guard PlusU\sgpUpdater.xml
c:\program files\SGPSA
c:\windows\system32\Bank.dll
c:\windows\system32\jyku.fjo
c:\windows\system32\taqmaus.dll
c:\windows\system32\win32extension.dll
c:\windows\xobglu16.dll

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty ate it :p
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TCHBVKZO
-------\Service_tchbvkzo

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-24 au 2010-01-24 ))))))))))))))))))))))))))))))))))))
.

2010-01-24 10:38 . 2010-01-24 10:38 -------- d-----w- c:\program files\Fichiers communs\PersonalSecUninstall
2010-01-22 18:25 . 2010-01-22 18:28 -------- d-----w- C:\ToolBar SD
2010-01-21 20:45 . 2010-01-21 20:45 -------- d-----w- C:\_OTM
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Malwarebytes
2010-01-21 16:31 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-21 16:31 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-21 16:31 . 2010-01-21 16:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-21 15:01 . 2010-01-22 18:45 -------- d-----w- c:\program files\trend micro
2010-01-21 15:00 . 2010-01-21 15:01 -------- d-----w- C:\rsit
2010-01-18 18:14 . 2010-01-18 18:14 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-01-13 14:22 . 2009-11-21 15:58 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-01-02 19:32 . 2010-01-15 15:17 -------- d-----w- c:\documents and settings\Linguinou\Application Data\dvdcss
2010-01-01 18:40 . 2010-01-21 13:22 -------- d-----w- c:\documents and settings\Linguinou\Application Data\vlc
2010-01-01 18:38 . 2010-01-01 18:38 -------- d-----w- c:\program files\VideoLAN
2009-12-27 20:13 . 2009-12-27 20:13 -------- d-----w- c:\documents and settings\Linguinou\Application Data\CyberLink

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-24 11:58 . 2009-08-12 15:54 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Skype
2010-01-24 11:11 . 2009-07-16 09:48 96512 ----a-w- c:\windows\system32\drivers\atapi.sys
2010-01-24 11:11 . 2009-07-16 09:48 96512 ----a-w- c:\windows\system32\drivers\atapi.svs
2010-01-24 10:34 . 2009-08-12 15:57 -------- d-----w- c:\documents and settings\Linguinou\Application Data\skypePM
2010-01-21 07:50 . 2009-11-26 18:08 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-18 20:08 . 2009-09-28 10:26 -------- d-----w- c:\documents and settings\Linguinou\Application Data\uTorrent
2010-01-18 16:40 . 2009-08-11 10:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-12-27 10:13 . 2009-08-11 10:04 -------- d-----w- c:\program files\Google
2009-12-20 13:05 . 2009-10-11 12:39 -------- d-----w- c:\documents and settings\Linguinou\Application Data\U3
2009-12-18 20:12 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus 2
2009-12-18 20:04 . 2009-12-18 20:04 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus-2.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\app
2009-12-18 19:00 . 2009-12-18 19:00 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
2009-12-17 11:53 . 2009-07-28 09:50 -------- d-----w- c:\program files\Dofus
2009-12-12 18:53 . 2009-12-12 18:53 -------- d-----w- c:\program files\Dofus 2
2009-12-12 18:53 . 2009-12-12 18:53 -------- d-----w- c:\program files\Fichiers communs\Adobe AIR
2009-12-12 18:53 . 2009-12-12 18:53 38784 ----a-w- c:\documents and settings\Linguinou\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-12-12 18:53 . 2009-12-12 18:53 38784 ----a-w- c:\documents and settings\Default User\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-12-11 15:12 . 2003-04-24 12:00 81386 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-11 15:12 . 2003-04-24 12:00 503238 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-10 13:22 . 2009-07-17 06:38 69232 ----a-w- c:\documents and settings\Linguinou\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-08 08:27 . 2009-12-01 08:53 -------- d-----w- c:\program files\IDoser v4
2009-11-29 20:33 . 2009-11-29 20:33 -------- d-----w- c:\program files\MSBuild
2009-11-29 20:33 . 2009-11-29 20:33 -------- d-----w- c:\program files\Reference Assemblies
2009-11-26 18:07 . 2009-11-26 18:00 -------- d-----w- c:\program files\Microsoft
2009-11-26 18:07 . 2009-11-26 18:07 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-26 18:07 . 2009-07-27 17:40 -------- d-----w- c:\program files\Windows Live
2009-11-26 18:02 . 2009-11-26 18:02 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-26 18:01 . 2009-11-26 18:01 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-25 16:32 . 2009-11-25 16:32 -------- d-----w- c:\documents and settings\Linguinou\Application Data\Samsung
2009-11-25 16:16 . 2009-11-25 16:16 -------- d-----w- c:\program files\Samsung
2009-11-25 16:16 . 2009-07-16 08:48 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-21 15:58 . 2003-04-24 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-10-29 07:42 . 2003-04-24 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MoneyAgent"="c:\program files\Microsoft Money\System\Money Express.exe" [1999-08-03 127040]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-11 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2009-08-12 32768]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-07-16 25604904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dit"="Dit.exe" [2002-08-28 73728]
"PCMService"="c:\program files\Home Cinema\PowerCinema\PCMService.exe" [2004-06-16 61440]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2006-11-29 112216]
"McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768]
"CHotkey"="mHotkey.exe" [2004-02-24 508416]
"ledpointer"="CNYHKey.exe" [2004-02-03 5794816]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"High Definition Audio Property Page Shortcut"="HDAudPropShortcut.exe" [2004-03-17 61952]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraAssistant"="c:\program files\Logitech\Video\CameraAssistant.exe" [2006-01-05 489472]
"LogitechVideo[inspector]"="c:\program files\Logitech\Video\InstallHelper.exe" [2006-01-05 06:15 73728]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"Motive SmartBridge"="c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 438359]
"Google Updater"="c:\program files\Google\Google Updater\GoogleUpdater.exe" [2010-01-18 160752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
e-Carte Bleue LCL.lnk - c:\program files\e-Carte Bleue LCL\ecbl-lcl.exe [2009-8-21 278528]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
LE COMPAGNON CLUB.lnk - c:\program files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2009-9-19 217088]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-8-12 450560]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Microsoft Office\\OFFICE11\\WINWORD.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R3 cmudax;C-Media Azalia Audio Interface;c:\windows\system32\drivers\cmudax.sys [09/08/2004 14:02 1390976]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [16/07/2009 09:57 24704]
R3 UKBFLT;UKBFLT;c:\windows\system32\drivers\UKBFLT.sys [27/07/2009 16:15 11672]
S2 gupdate1ca1a6b63ff9ec0;Service Google Update (gupdate1ca1a6b63ff9ec0);c:\program files\Google\Update\GoogleUpdate.exe [11/08/2009 11:06 133104]
.
Contenu du dossier 'Tâches planifiées'

2010-01-24 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-11 16:40]

2010-01-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 10:06]

2010-01-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 10:06]

2010-01-24 c:\windows\Tasks\User_Feed_Synchronization-{83B6D9AF-818C-455B-BF45-F4331275AAA8}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.tattoodle.com?tid={37C96588-864E-4ac8-A3CB-4920AEF9DD19}
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.duxet.com/
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{6551001F-A07B-40B1-8F55-B44BF35A42A6} - c:\windows\system32\win32extension.dll
HKCU-Run-tiahuq - c:\documents and settings\Linguinou\tiahuq.exe
HKCU-Run-PersonalSec - c:\program files\PersonalSec\psecurity.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
AddRemove-{6B103F43-069C-11D6-9EA2-0050BAE317E1} - c:\program files\Uninstall_PCM.exe
AddRemove-PersonalSec - c:\program files\PersonalSec\psecurity.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-24 13:10
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(7892)
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\SBHook.dll
c:\windows\HKCYDLL.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
c:\program files\McAfee\Common Framework\FrameworkService.exe
c:\program files\McAfee\VirusScan Enterprise\Mcshield.exe
c:\program files\McAfee\VirusScan Enterprise\VsTskMgr.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\McAfee\Common Framework\naPrdMgr.exe
c:\windows\system32\RunDll32.exe
c:\windows\Dit.exe
c:\windows\CNYHKey.exe
c:\program files\McAfee\Common Framework\McTray.exe
c:\windows\DitExp.exe
c:\progra~1\COMMON~1\X10\Common\x10nets.exe
c:\program files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe
c:\progra~1\Motive\ASSTCO~1\MOTIVE~1.EXE
c:\program files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
c:\program files\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Heure de fin: 2010-01-24 13:15:08 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-24 12:15

Avant-CF: 79 528 509 440 octets libres
Après-CF: 79 544 909 824 octets libres

- - End Of File - - D415644A4B6244ED8F24711C44D8961E

autant pour moi voila la totalité enfin je crois:
Fichier svchost.exe reçu le 2010.01.23 00:00:16 (UTC)
Situation actuelle: terminé

Résultat: 0/41 (0.00%)
Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.01.23 -
AhnLab-V3 5.0.0.2 2010.01.22 -
AntiVir 7.9.1.146 2010.01.22 -
Antiy-AVL 2.0.3.7 2010.01.22 -
Authentium 5.2.0.5 2010.01.22 -
Avast 4.8.1351.0 2010.01.22 -
AVG 9.0.0.730 2010.01.22 -
BitDefender 7.2 2010.01.23 -
CAT-QuickHeal 10.00 2010.01.22 -
ClamAV 0.94.1 2010.01.22 -
Comodo 3674 2010.01.22 -
DrWeb 5.0.1.12222 2010.01.22 -
eSafe 7.0.17.0 2010.01.21 -
eTrust-Vet 35.2.7255 2010.01.22 -
F-Prot 4.5.1.85 2010.01.22 -
F-Secure 9.0.15370.0 2010.01.22 -
Fortinet 4.0.14.0 2010.01.23 -
GData 19 2010.01.22 -
Ikarus T3.1.1.80.0 2010.01.22 -
Jiangmin 13.0.900 2010.01.22 -
K7AntiVirus 7.10.952 2010.01.22 -
Kaspersky 7.0.0.125 2010.01.23 -
McAfee 5869 2010.01.22 -
McAfee+Artemis 5869 2010.01.22 -
McAfee-GW-Edition 6.8.5 2010.01.22 -
Microsoft 1.5405 2010.01.22 -
NOD32 4798 2010.01.22 -
Norman 6.04.03 2010.01.22 -
nProtect 2009.1.8.0 2010.01.22 -
Panda 10.0.2.2 2010.01.22 -
PCTools 7.0.3.5 2010.01.22 -
Prevx 3.0 2010.01.23 -
Rising 22.31.04.04 2010.01.22 -
Sophos 4.50.0 2010.01.22 -
Sunbelt 3.2.1858.2 2010.01.22 -
Symantec 20091.2.0.41 2010.01.23 -
TheHacker 6.5.0.9.159 2010.01.22 -
TrendMicro 9.120.0.1004 2010.01.22 -
VBA32 3.12.12.1 2010.01.21 -
ViRobot 2010.1.22.2151 2010.01.22 -
VirusBuster 5.0.21.0 2010.01.22 -
Information additionnelle
File size: 14336 bytes
MD5 : e4bdf223cd75478bf44567b4d5c2634d
SHA1 : 3d70560753b0ab43252311fa85e12f36a51a5f55
SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2509
timedatestamp.....: 0x48025BC0 (Sun Apr 13 21:15:12 2008)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2C00 0x2C00 6.29 48331595af9d9d52b478844a07357653
.data 0x4000 0x210 0x200 1.62 cbd504e46c836e09e8faabdcfbabaec2
.rsrc 0x5000 0x408 0x600 2.51 dcede0c303bbb48c6875eb64477e5882

( 0 imports )

( 0 exports )

TrID : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 384:nrdi+JmG6yqlCRaJt4RHS5LutGJae7g9VJnpWCNJbW:jcG6xlCRaJKGOA7SHJ
PEiD : -
CWSandbox: http://research.sunbelt-software.com/...
RDS : NSRL Reference Data Set

Le rapport VT n'est pas complet ...

Poste moi le rapport complet ensuite tu va faire ceci :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Salut,

J'ai mis un peu de temps pour te répondre mais journée de samedi trés remplie, en tout les cas grand merci pour ton aide. Malheureusement j'ai l'impression que les virus progressent dans l'ordi: de plus en plus de messages d'alertes et aujourd'hui de "security center". Bref on continue et on y croit. Voilà le rapport que tu m'a demandé:

Le fichier a déjà été analysé:
MD5: e4bdf223cd75478bf44567b4d5c2634d
First received: 2009.02.12 09:20:26 UTC
Date 2010.01.23 00:00:16 UTC [+1D]
Résultats 0/41
Permalink: analisis/6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a-1264204816

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\svchost.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.