Virus worm win 32.Netsky

Résolu
ajnabie -  
Bonjour,
Voilà , depuis hier dés que j'allume mon ordinateur un message en anglais dit que mon pc est infecté par un virus j'ai pas tous compris mais apparemment c'est plutôt grave ,

bref j'ai pourtant supprimé les virus avec windows defender mais ils reviennent tous le temps .

Il y' a en plus dans la barre des taches un rond rouge avec une croix et un message me disant qu'il y' a un spyware

enfin c'est en anglais et je n'ai pas bien compris de quoi ça parlait .

Donc je sollicité votre aide car je n'y connais rien en informatique .

Merci pour votre aide .
Configuration: Windows Vista
Firefox 3.5.7

17 réponses

Résumé de la discussion

Des utilisateurs signalent qu'un message en anglais apparaît au démarrage indiquant qu'un virus infecte le PC, malgré des tentatives via Windows Defender, et un avertissement de spyware s'affiche. Plusieurs réponses proposent des outils et méthodes de détection et de nettoyage, notamment HijackThis et RSIT pour diagnostiquer les éléments indésirables, puis Ad-Remover et ComboFix pour neutraliser les menaces. En parallèle, il est recommandé de vérifier les paramètres de sécurité, créer des points de restauration et suivre les instructions étape par étape pour limiter risques et comprendre les éléments détectés. Certains échanges soulignent l'importance de manipuler ces outils avec prudence et de partager les rapports de diagnostic en messages afin d'éviter les opérations lourdes et de ne pas tirer de conclusions précipitées.

Bobot (l’IA à votre service)
  1. ajnabie Auteur
    Re, ah d'accord merci .
    Et bien encore une fois de plus merci pour toute ton aide ;)
    passe une très Bonne soirée .
    1. ajnabie Auteur
      Bonsoir oui j'ai suivis toutes tes recommandations , mon ordinateur se porte très bien ,
      Encore merci pour ton aide si précieuse ;).

      Je voulais juste savoir si je pouvais crée des points de restauration ?
      1. Utilisateur anonyme
        Bonsoir

        Je t'ai demandé (au travers du lien transmis) de désactiver et ensuite de réactiver la restauration;donc oui tu peux créer des points de restauration.

        @+
    2. ajnabie Auteur
      Bonsoir , Guillaume5188

      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\Combofix.txt: trouvé !
      C:\cleannavi.txt: trouvé !
      C:\UsbFix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\UsbFix: trouvé !
      C:\Rsit: trouvé !
      C:\Ad-remover: trouvé !
      C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programma's\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Qoobox\Quarantine\catchme.log: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programma's\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\hp\Desktop\HijackThis.lnk: trouvé !
      C:\Users\hp\Desktop\Navilog1.exe: trouvé !
      C:\Users\hp\Desktop\Ad-R.exe: trouvé !
      C:\Users\hp\Desktop\UsbFix.exe: trouvé !
      C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !
      C:\Windows\mbr.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
      C:\Program Files\Navilog1\Navilog1.bat: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
      C:\Users\hp\Desktop\HijackThis.lnk: supprimé !
      C:\Users\hp\Desktop\Navilog1.exe: supprimé !
      C:\Users\hp\Desktop\Ad-R.exe: supprimé !
      C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
      C:\Combofix.txt: supprimé !
      C:\cleannavi.txt: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Qoobox\Quarantine\catchme.log: supprimé !
      C:\Users\hp\Desktop\UsbFix.exe: supprimé !
      C:\Windows\mbr.exe: supprimé !
      C:\Qoobox: supprimé !
      C:\UsbFix: supprimé !
      C:\Rsit: supprimé !
      C:\Ad-remover: supprimé !
      C:\Program Files\Navilog1: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programma's\HijackThis: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
    3. ajnabie Auteur
      re

      Je voulais te remercier pour ton aide car windows update refonctionne .
      1. Utilisateur anonyme
        Bonjour

        1)Supprime ce fichier:asdehi.exe ;il est sur ton bureau ;c'est ComboFix renommé.

        2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

        ---> Télécharge Toolscleaner sur ton Bureau.
        https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
        * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer.
        * Clique sur Recherche et laisse le scan agir.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options Facultatives.
        * Clique sur Quitter pour obtenir le rapport.
        * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        3)C - Ccleaner :

        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        .enregistres le sur le bureau
        .double-cliques sur le fichier pour lancer l'installation
        .sur la fenêtre de l'installation langage bien choisir français et OK
        .cliques sur <gras>suivant
        .lis la licence et j'accepte
        .cliques sur suivant
        .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
        .cliques sur installer
        .cliques sur fermer
        .double-cliques sur <gras>l'icône de Ccleaner pour l'ouvrir
        .une fois ouvert tu cliques sur <gras>option         et puis avancé
        .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
        .cliques sur nettoyeur
        .cliques sur windows et dans la colonne avancé
        . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
        .cliques sur analyse une fois l'analyse terminé
        .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
        .clique maintenant sur registre et puis sur rechercher les erreurs
        .laisse tout coché et clique sur réparer les erreurs sélectionnées
        .il te demande de sauvegarder OUI
        .tu lui donnes un nom pour pouvoir la retrouver et enregistre
        .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
        .il supprime et <gras>fermer tu vérifies en relançant <gras>rechercher les erreurs
        .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
        .tu peux fermer Ccleaner.

        Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

        4)Purge la restauration sur Vista.
        Comment faire :

        https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

        5)Comment se comporte ton PC?N'oublie pas de réactiver l'UAC.

        @+
    5. ajnabie Auteur
      Bonsoir ,je l'est telecharger mais le programme n'installe pas les mises a jour .

      en tous cas merci beaucoup pour ton aide car je n'ai plus de problème par rapport au virus worm il n'y a plus de fenêtre d'alerte au démarrage de mon ordinateur tous fonctionne très bien :) encore merci .
      2. ajnabie Auteur
        Re

        Merci pour ta reponse le problème c'est que le fichier pending.xml: est introuvable .
        1. ajnabie Auteur
          Bonsoir Guillaume5188 , voilà je n'arrive pas a mettre a jour mon ordinateur avec windows update dès que j'essaye d'installer les mises a jour un message d'erreur apparait , le code d'erreur est 80073712 j'ai essayer de résoudre le problème mais pour le moment sans succès .
          1. Utilisateur anonyme
            Re

            regarde si ceci peut t'aider:
            http://www.vista-xp.fr/forum/topic381.html

            @+
        2. ajnabie Auteur
          Bonsoir voici le rapport

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3761
          Windows 6.0.6001 Service Pack 1
          Internet Explorer 8.0.6001.18865

          19/02/2010 22:54:09
          mbam-log-2010-02-19 (22-54-09).txt

          Type de recherche: Examen complet (C:\|D:\|E:\|)
          Eléments examinés: 268028
          Temps écoulé: 1 hour(s), 51 minute(s), 7 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 7
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\buy-security-essentials.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\buy-security-essentials.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\is-software-download.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-soft-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-software-package.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-key-se10.com\http (Hijack.TrustedZone) -> Bad: (2) Good: (4) -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Qoobox\Quarantine\C\Windows\System32\smss32.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Qoobox\Quarantine\C\Windows\System32\winlogon32.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          1. Utilisateur anonyme
            Bonjour

            Passe à la suite et tiens moi au courant dés que c'est fait;merci.

            Ce n'est pas fini...
            @+
        3. ajnabie Auteur
          voici le rapport navilog1

          Fix Navipromo version 4.0.6 commencé le ven. 19/02/2010 15:53:30,13

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
          BIOS : Default System BIOS
          USER : hp ( Not Administrator ! )
          BOOT : Normal boot

          Antivirus : Antivirus BitDefender 12.0 (Activated)
          Firewall : Pare-feu BitDefender 12.0 (Activated)

          C:\ (Local Disk) - NTFS - Total:140 Go (Free:23 Go)
          D:\ (Local Disk) - NTFS - Total:8 Go (Free:2 Go)
          E:\ (CD or DVD)

          Recherche executée en mode normal

          [b]Aucune Infection Navipromo/Egdaccess trouvée/b

          *** Scan terminé ven. 19/02/2010 15:54:08,52 ***
          1. Utilisateur anonyme
            Bonjour

            1)Envoie ce fichier comme demandé;merci

            Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-hp.zip : https://www.ionos.fr/?affiliate_id=77097
            Merci pour votre contribution .

            2)Télécharge Malwaresbytes anti malware ici
            http://www.malwarebytes.org/mbam.php

            * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

            * Potasse le tuto pour te familiariser avec le prg :

            https://forum.pcastuces.com/sujet.asp?f=31&s=3

            (cela dis, il est très simple d’utilisation).

            relance Malwaresbytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            * Lance Malwarebyte’s.

            Fais un examen dit "Complet"

            --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            --> à la fin tu cliques sur "Afficher les résultats" " .
            --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

            Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

            3)            Windows Update pour mise à jour Vista SP2

            4)Désinstalle Spyware doctor et conserve uniquement Malwaresbytes.

            @+
        4. ajnabie Auteur
          Voici le rapport de usbfix :

          ############################## | UsbFix V6.096 |

          User : hp (Administrateurs) # PC-DE-HP
          Update on 19/02/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 15:28:38 | 19/02/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
          Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
          Internet Explorer 8.0.6001.18865
          Windows Firewall Status : Disabled
          AV : Antivirus BitDefender 12.0 [ Enabled | Updated ]
          FW : Pare-feu BitDefender [ Enabled ]12.0

          C:\ -> Disque fixe local # 140,34 Go (23,84 Go free) # NTFS
          D:\ -> Disque fixe local # 8,71 Go (2,82 Go free) [HP_RECOVERY] # NTFS
          E:\ -> Disque CD-ROM
          F:\ -> Disque amovible # 481,72 Mo (423,76 Mo free) # FAT
          G:\ -> Disque fixe local # 465,76 Go (12,16 Go free) [Iomega_HDD] # NTFS

          ############################## | Processus actifs |

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\LogonUI.exe
          C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
          C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\WLANExt.exe
          C:\Windows\System32\spoolsv.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
          C:\Program Files\CDBurnerXP\NMSAccessU.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Windows\system32\DRIVERS\xaudio.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Windows\system32\WUDFHost.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\runonce.exe
          C:\Windows\system32\conime.exe

          ################## | Elements infectieux |

          Supprimé ! C:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-1000
          Supprimé ! D:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-1000
          Supprimé ! D:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-500
          Supprimé ! D:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-501
          Supprimé ! G:\$Recycle.Bin\S-1-5-21-2764618780-970644224-1006795166-1000
          Supprimé ! G:\$Recycle.Bin\S-1-5-21-2764618780-970644224-1006795166-501
          Supprimé ! G:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-1000
          Supprimé ! G:\$Recycle.Bin\S-1-5-21-3680863834-4064941680-1721992971-501

          ################## | Registre |

          Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
          Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
          Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

          ################## | Mountpoints2 |

          ################## | Listing des fichiers présent |

          [19/02/2010 15:13|--a--c---|3579] C:\Ad-Report-CLEAN[1].log
          [18/09/2006 22:43|--a------|24] C:\autoexec.bat
          [19/01/2008 08:45|-rahs----|333203] C:\bootmgr
          [17/02/2010 23:20|--a--c---|19817] C:\ComboFix.txt
          [18/09/2006 22:43|--a------|10] C:\config.sys
          [05/12/2009 01:56|-rahsc---|0] C:\IO.SYS
          [05/12/2009 01:56|-rahsc---|0] C:\MSDOS.SYS
          [?|?|?] C:\pagefile.sys
          [19/02/2010 15:36|--a--c---|3875] C:\UsbFix.txt
          [11/09/2005 16:18|---hs----|340] D:\AUTOMODE
          [13/10/2009 05:40|---hs----|13] D:\BLOCK.RIN
          [04/10/2006 00:02|---hs----|438328] D:\bootmgr
          [06/09/2008 12:19|---hs----|891] D:\Desktop.ini
          [10/09/2002 17:14|---hs----|8134] D:\Folder.htt
          [13/10/2009 05:52|--ahs----|814] D:\MASTER.LOG
          [16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong
          [16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified
          [16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional
          [27/04/2006 17:19|---hs----|181865] D:\protect.czech
          [03/11/2005 16:21|---hs----|181726] D:\protect.danish
          [10/09/2002 14:56|---hs----|181605] D:\protect.dutch
          [10/09/2002 14:50|---hs----|181651] D:\protect.ed
          [22/11/2004 16:28|---hs----|181648] D:\protect.english
          [03/11/2005 16:20|---hs----|181673] D:\protect.finnish
          [03/11/2005 16:19|---hs----|181736] D:\protect.french
          [03/11/2005 16:18|---hs----|181669] D:\protect.german
          [23/11/2005 16:56|---hs----|182689] D:\protect.greek
          [23/01/2006 10:18|---hs----|182605] D:\protect.hebrew
          [28/08/2007 15:58|---hs----|181696] D:\protect.hungarian
          [03/11/2005 16:17|---hs----|181554] D:\protect.italian
          [10/04/2006 10:46|---hs----|182566] D:\protect.japanese
          [24/11/2005 12:24|---hs----|218295] D:\protect.korean
          [03/11/2005 16:15|---hs----|181578] D:\protect.norwegian
          [25/04/2006 15:44|---hs----|181789] D:\protect.polish
          [03/11/2005 16:13|---hs----|181624] D:\protect.portuguese
          [27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian
          [28/06/2004 09:52|---hs----|211936] D:\protect.russian
          [03/11/2005 16:11|---hs----|181586] D:\protect.spanish
          [10/09/2002 15:15|---hs----|181602] D:\protect.swedish
          [12/08/2003 11:37|---hs----|181783] D:\protect.turkish
          [12/10/2009 14:22|---hs----|0] D:\USER
          [07/02/2010 17:59|--a------|473497600] G:\Derrick.1x01.Der.Waldweg.GER.[tvu.org.ru].avi
          [25/01/2010 23:03|--a------|498087936] G:\Inspecteur DERRICK - 015 - Une Mauvaise Reussite (FR) BY ADVRIP.avi
          [25/01/2010 23:39|--a------|462982166] G:\Inspecteur DERRICK - 022 - TRISTE DIMANCHE (FR) BY ADVRIP.AVI
          [25/01/2009 00:04|--a------|28087432] G:\Tv Total - Stefan Raab und Will Smith_TubeMaster.avi

          ################## | Vaccination |

          # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
          # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
          # F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
          # G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

          ################## | Upload |

          Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-hp.zip : https://www.ionos.fr/?affiliate_id=77097
          Merci pour votre contribution .

          ################## | ! Fin du rapport # UsbFix V6.096 ! |
          1. ajnabie Auteur
            Bonjour , voici le rapport :

            .
            ======= LOGFILE OF AD-REMOVER 1.1.4.6_J | ONLY XP/VISTA/7 =======
            .
            Updated by C_XX on 05.02.2010 at 17:34
            Contact: AdRemover.contact@gmail.com
            Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Launch at: 15:06:32, ven. 19/02/2010 | Normal Boot | Option: CLEAN
            Executed from: C:\Ad-Remover\
            Operating system: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6001
            Computer Name: PC-DE-HP | Current user: hp
            .
            ============== NEUTRALIZED ELEMENT(S) ==============
            .

            C:\Users\hp\AppData\Roaming\Mozilla\FireFox\Profiles\rj9sc9i9.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
            C:\Users\hp\AppData\Roaming\Mozilla\FireFox\Profiles\rj9sc9i9.default\searchplugins\ask.xml
            C:\Program Files\Mozilla FireFox\Components\AskSearch.js
            C:\Users\hp\AppData\Local\refqb.bat

            (!) -- Temp files deleted.

            .
            HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
            HKLM\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
            HKLM\software\microsoft\windows\currentversion\uninstall\refqb
            .
            ============== Added scan ==============
            .
            .
            * Mozilla FireFox Version 3.6 [fr] *
            .
            ProfilePath: rj9sc9i9.default (hp)
            .
            (hp, prefs.js) Browser.download.lastDir, C:\Users\hp\Downloads
            (hp, prefs.js) Browser.search.defaultenginename, Ask
            (hp, prefs.js) Browser.search.selectedEngine, Google
            (hp, prefs.js) Browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
            (hp, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}:1.17,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
            (hp, prefs.js) Keyword.URL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
            .
            (hp, prefs.js) ERASED - Extensions.snipit.chromeURL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q={searchTerms}&crm=1
            (hp, prefs.js) ERASED - Keyword.URL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
            .
            .
            .
            * Internet Explorer Version 8.0.6001.18865 *
            .
            [HKEY_CURRENT_USER\..\Internet Explorer\Main]
            .
            Start Page: hxxp://fr.msn.com/
            Do404Search: 01000000
            Local Page: C:\Windows\system32\blank.htm
            Show_ToolBar: yes
            Enable Browser Extensions: yes
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
            .
            Start Page: hxxp://fr.msn.com/
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Delete_Temp_Files_On_Exit: yes
            Local Page: C:\Windows\System32\blank.htm
            Search bar: hxxp://search.msn.com/spbasic.htm
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
            .
            Tabs: res://ieframe.dll/tabswelcome.htm
            .
            ===================================
            .
            3253 Byte(s) - C:\Ad-Report-CLEAN[1].log
            .
            11 File(s) - C:\Users\hp\AppData\Local\Temp
            11 File(s) - C:\Windows\Temp
            0 File(s) - C:\Windows\Prefetch
            .
            21 File(s) - C:\Ad-Remover\BACKUP
            3 File(s) - C:\Ad-Remover\QUARANTINE
            .
            End at: 15:13:29 | ven. 19/02/2010 - CLEAN[1]
            .
            ============== E.O.F ==============
            .
            1. ajnabie Auteur
              Bonsoir voici le bloc note comboFix

              ComboFix 10-02-12.01 - hp 17/02/2010 21:46:06.1.2 - x86
              Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.32.1036.18.2037.1016 [GMT 1:00]
              Lancé depuis: c:\users\hp\Desktop\asdehi.exe
              AV: Antivirus BitDefender *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
              FW: Pare-feu BitDefender *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
              SP: BitDefender AntiSpam *enabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
              SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\$recycle.bin\S-1-5-21-3680863834-4064941680-1721992971-500
              c:\$recycle.bin\S-1-5-21-496770924-2321444939-1791698453-500
              c:\users\hp\AppData\Local\ibxkfb.dat
              c:\users\hp\AppData\Local\ibxkfb_nav.dat
              c:\users\hp\AppData\Local\ibxkfb_navps.dat
              c:\users\hp\AppData\Roaming\avdrn.dat
              c:\users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\netuza32.exe
              c:\windows\system32\11478.exe
              c:\windows\system32\15724.exe
              c:\windows\system32\18467.exe
              c:\windows\system32\19169.exe
              c:\windows\system32\24464.exe
              c:\windows\system32\26500.exe
              c:\windows\system32\26962.exe
              c:\windows\system32\29358.exe
              c:\windows\system32\41.exe
              c:\windows\system32\6334.exe
              c:\windows\system32\ES15.exe
              c:\windows\system32\helpers32.dll
              c:\windows\system32\KBL.LOG
              c:\windows\system32\oem11.inf
              c:\windows\system32\smss32.exe
              c:\windows\system32\winlogon32.exe

              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-17 au 2010-02-17 ))))))))))))))))))))))))))))))))))))
              .

              2010-02-17 18:31 . 2010-02-17 18:32 -------- dc----w- C:\rsit
              2010-02-17 18:29 . 2010-02-17 18:29 -------- d-----w- c:\program files\Trend Micro
              2010-02-17 15:34 . 2010-02-17 15:34 -------- d-----w- c:\users\hp\AppData\Roaming\Malwarebytes
              2010-02-17 15:34 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
              2010-02-17 15:34 . 2010-02-17 15:34 -------- d-----w- c:\programdata\Malwarebytes
              2010-02-17 15:34 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
              2010-02-17 15:34 . 2010-02-17 15:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
              2010-02-17 14:29 . 2010-02-17 17:50 -------- d-----w- c:\program files\Spyware Doctor
              2010-02-17 14:29 . 2010-02-17 17:50 -------- d-----w- c:\program files\Common Files\PC Tools
              2010-02-17 13:10 . 2010-02-17 13:10 -------- d-----w- c:\programdata\Office Genuine Advantage
              2010-02-11 21:11 . 2010-02-11 21:12 -------- dc----w- C:\0222e4aae9b09cf74cf461
              2010-02-08 21:01 . 2009-08-05 21:48 54632 ----a-w- c:\windows\system32\drivers\fssfltr.sys
              2010-02-08 21:01 . 2010-02-08 21:01 -------- dc----w- c:\windows\system32\DRVSTORE
              2010-02-08 20:55 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
              2010-02-08 20:51 . 2010-02-08 20:51 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
              2010-01-26 20:14 . 2010-01-15 17:30 315392 ----a-w- c:\windows\system32\TubeFinder.exe
              2010-01-26 20:14 . 2009-06-19 17:51 9728 ----a-w- c:\windows\system32\PCCLPFR.DLL
              2010-01-26 20:14 . 2010-01-26 20:23 -------- d-----w- c:\users\hp\AppData\Roaming\FreeFLVConverter
              2010-01-26 20:14 . 2010-01-26 20:14 -------- d-----w- c:\program files\Free FLV Converter
              2010-01-26 20:00 . 2010-01-26 20:00 -------- d-----w- c:\users\hp\AppData\Roaming\NCH Software
              2010-01-26 19:36 . 2010-01-26 19:36 -------- d-----w- c:\program files\Common Files\xing shared
              2010-01-25 15:21 . 2010-02-03 19:44 -------- d-----w- c:\program files\Free Download Manager
              2010-01-21 21:15 . 2010-02-08 20:34 -------- d-----w- c:\program files\MegaSms
              2010-01-20 22:36 . 2010-01-20 22:36 -------- d-----w- c:\users\hp\AppData\Roaming\VistaCodecs
              2010-01-20 22:36 . 2010-01-20 22:36 -------- d-----w- c:\program files\VistaCodecPack
              2010-01-20 22:34 . 2010-01-20 22:36 -------- d-----w- c:\programdata\VistaCodecs
              2010-01-18 21:44 . 2010-01-18 21:44 -------- d-----w- c:\program files\Easy Video Joiner

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2010-02-17 21:09 . 2009-10-31 12:42 -------- d-----w- c:\users\hp\AppData\Roaming\LimeWire
              2010-02-17 14:44 . 2009-11-29 18:24 81984 ----a-w- c:\windows\system32\bdod.bin
              2010-02-17 14:43 . 2009-12-11 19:32 12 ----a-w- c:\windows\bthservsdp.dat
              2010-02-17 03:02 . 2009-12-28 21:28 -------- d-----w- c:\users\hp\AppData\Roaming\vlc
              2010-02-17 01:35 . 2009-12-08 02:11 -------- d-----w- c:\users\hp\AppData\Roaming\dvdcss
              2010-02-17 00:40 . 2010-02-17 00:40 16 ----a-w- c:\users\hp\AppData\Roaming\sgcpom.dat
              2010-02-16 17:21 . 2010-01-02 22:40 -------- d-----w- c:\program files\eMule
              2010-02-16 01:18 . 2009-10-12 20:04 672322 ----a-w- c:\windows\system32\perfh00C.dat
              2010-02-16 01:18 . 2009-10-12 20:04 124434 ----a-w- c:\windows\system32\perfc00C.dat
              2010-02-12 21:03 . 2009-12-31 00:15 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
              2010-02-11 21:21 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
              2010-02-11 21:11 . 2009-10-25 13:04 -------- d-----w- c:\programdata\Microsoft Help
              2010-02-08 21:01 . 2009-10-22 19:04 -------- d-----w- c:\program files\Microsoft
              2010-02-08 21:01 . 2009-10-22 19:03 -------- d-----w- c:\program files\Windows Live
              2010-01-26 20:00 . 2010-01-18 19:52 -------- d-----w- c:\program files\NCH Software
              2010-01-25 22:48 . 2009-10-22 20:01 -------- d-----w- c:\program files\Free Easy Burner
              2010-01-21 15:03 . 2009-10-22 21:40 -------- d-----w- c:\program files\K-Lite Codec Pack
              2010-01-20 22:37 . 2009-11-07 23:34 -------- d-----w- c:\users\hp\AppData\Roaming\DivX
              2010-01-20 21:47 . 2010-01-18 19:52 -------- d-----w- c:\programdata\NCH Swift Sound
              2010-01-19 22:38 . 2010-01-19 22:16 525 ----a-w- c:\program files\mplayerc - Raccourci.lnk
              2010-01-19 18:54 . 2009-11-15 15:26 -------- d-----w- c:\program files\CDBurnerXP
              2010-01-18 19:52 . 2010-01-18 19:52 -------- d-----w- c:\programdata\NCH Software
              2010-01-18 19:52 . 2010-01-18 19:51 -------- d-----w- c:\program files\NCH Swift Sound
              2010-01-18 19:52 . 2010-01-18 19:52 -------- d-----w- c:\users\hp\AppData\Roaming\NCH Swift Sound
              2010-01-17 21:02 . 2010-01-17 21:02 -------- d-----w- c:\programdata\Canneverbe Limited
              2010-01-16 21:46 . 2010-01-16 21:46 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
              2010-01-16 16:31 . 2010-01-16 16:31 -------- d-----w- c:\programdata\WindowsSearch
              2010-01-14 10:12 . 2009-10-22 20:21 181120 ------w- c:\windows\system32\MpSigStub.exe
              2010-01-13 15:39 . 2009-10-27 22:48 -------- d-----w- c:\program files\Glary Utilities
              2010-01-10 17:03 . 2009-11-03 21:02 -------- d-----w- c:\users\hp\AppData\Roaming\ESTsoft
              2010-01-05 21:47 . 2010-01-03 00:13 -------- d-----w- c:\program files\BitComet
              2010-01-05 20:56 . 2010-01-05 20:56 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
              2010-01-03 00:13 . 2010-01-03 00:13 1036288 ----a-w- c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\rj9sc9i9.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
              2010-01-02 23:53 . 2010-01-02 23:53 -------- d-----w- c:\programdata\Estsoft
              2010-01-02 21:56 . 2009-11-29 18:09 -------- d-----w- c:\programdata\BitDefender
              2010-01-02 21:23 . 2009-12-29 15:07 -------- d-----w- c:\program files\QuickTime
              2010-01-02 21:23 . 2009-12-04 21:34 -------- d-----w- c:\program files\adslTV
              2010-01-02 20:20 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
              2010-01-02 20:20 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
              2010-01-02 20:20 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
              2010-01-02 20:20 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
              2010-01-02 20:20 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
              2010-01-02 20:19 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
              2010-01-02 20:15 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
              2010-01-02 18:46 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
              2010-01-02 18:46 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
              2010-01-01 22:47 . 2009-10-31 12:16 -------- d-----w- c:\users\hp\AppData\Roaming\uTorrent
              2010-01-01 19:45 . 2010-01-01 19:45 -------- d-----w- c:\program files\Joboshare
              2010-01-01 19:27 . 2010-01-01 19:11 -------- d-----w- c:\programdata\DVD Shrink
              2010-01-01 19:11 . 2010-01-01 19:11 -------- d-----w- c:\program files\DVD Shrink
              2010-01-01 16:17 . 2010-01-01 16:16 -------- d-----w- c:\users\hp\AppData\Roaming\gtk-2.0
              2010-01-01 15:55 . 2010-01-01 15:54 -------- d-----w- c:\program files\GTK2-Runtime
              2009-12-31 20:15 . 2009-12-31 00:15 -------- d-----w- c:\program files\DVDVideoSoft
              2009-12-31 19:52 . 2009-10-12 10:33 -------- d--h--w- c:\program files\InstallShield Installation Information
              2009-12-31 02:06 . 2009-10-29 20:11 -------- d-----w- c:\users\hp\AppData\Roaming\CyberLink
              2009-12-30 23:01 . 2009-11-25 15:40 -------- d-----w- c:\program files\AviSynth 2.5
              2009-12-29 15:07 . 2009-12-29 15:07 -------- d-----w- c:\programdata\Apple Computer
              2009-12-28 21:21 . 2009-12-28 21:21 -------- d-----w- c:\users\hp\AppData\Roaming\RayV
              2009-12-28 12:35 . 2010-02-10 19:46 11776 ----a-w- c:\windows\system32\tsbyuv.dll
              2009-12-28 12:35 . 2010-02-10 19:46 1314816 ----a-w- c:\windows\system32\quartz.dll
              2009-12-28 12:32 . 2010-02-10 19:46 22528 ----a-w- c:\windows\system32\msyuv.dll
              2009-12-28 12:32 . 2010-02-10 19:46 31744 ----a-w- c:\windows\system32\msvidc32.dll
              2009-12-28 12:32 . 2010-02-10 19:46 123904 ----a-w- c:\windows\system32\msvfw32.dll
              2009-12-28 12:32 . 2010-02-10 19:46 13312 ----a-w- c:\windows\system32\msrle32.dll
              2009-12-28 12:31 . 2010-02-10 19:46 82944 ----a-w- c:\windows\system32\mciavi32.dll
              2009-12-28 12:31 . 2010-02-10 19:46 50176 ----a-w- c:\windows\system32\iyuv_32.dll
              2009-12-28 12:28 . 2010-02-10 19:46 65024 ----a-w- c:\windows\system32\avicap32.dll
              2009-12-28 12:28 . 2010-02-10 19:46 91136 ----a-w- c:\windows\system32\avifil32.dll
              2009-12-24 00:22 . 2009-12-24 00:22 -------- d-----w- c:\program files\Common Files\Apple
              2009-12-24 00:22 . 2009-12-24 00:22 -------- d-----w- c:\program files\Apple Software Update
              2009-12-24 00:22 . 2009-12-24 00:22 -------- d-----w- c:\programdata\Apple
              2009-12-23 23:24 . 2009-12-23 23:24 348160 ----a-w- c:\windows\system32\msvcr71.dll
              2009-12-23 23:24 . 2009-12-23 23:24 -------- d-----w- c:\program files\Real
              2009-12-21 19:39 . 2009-11-02 14:42 -------- d-----w- c:\program files\BitTorrent
              2009-12-21 19:39 . 2009-12-08 00:30 -------- d-----w- c:\users\hp\AppData\Roaming\BitTorrent
              2009-12-11 12:07 . 2010-02-10 19:46 301568 ----a-w- c:\windows\system32\drivers\srv.sys
              2009-12-11 12:07 . 2010-02-10 19:46 98304 ----a-w- c:\windows\system32\drivers\srvnet.sys
              2009-12-08 20:52 . 2010-02-10 19:46 897624 ----a-w- c:\windows\system32\drivers\tcpip.sys
              2009-12-08 20:52 . 2010-02-10 19:46 3597912 ----a-w- c:\windows\system32\ntkrnlpa.exe
              2009-12-08 20:52 . 2010-02-10 19:46 3546200 ----a-w- c:\windows\system32\ntoskrnl.exe
              2009-12-04 16:12 . 2010-02-10 19:46 212992 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
              2009-12-04 16:12 . 2010-02-10 19:46 105472 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
              2009-12-03 12:46 . 2009-12-03 12:46 2026 ----a-w- c:\users\hp\AppData\Local\ooopw.exe
              2009-12-03 12:46 . 2009-11-04 22:05 86 ----a-w- c:\users\hp\AppData\Local\refqb.bat
              2009-12-02 13:21 . 2009-12-02 13:21 5083136 ----a-w- c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\chute d'eau.tls.dll
              2009-11-30 22:50 . 2009-11-30 22:50 2026 ----a-w- c:\users\hp\AppData\Local\mcgmlz.exe
              2009-11-29 23:29 . 2009-10-13 04:52 103552 ----a-w- c:\users\hp\AppData\Local\GDIPFONTCACHEV1.DAT
              2009-11-29 18:34 . 2008-10-17 13:01 104456 ----a-w- c:\windows\system32\drivers\bdfndisf.sys
              2009-11-21 06:40 . 2009-12-09 20:30 916480 ----a-w- c:\windows\system32\wininet.dll
              2009-11-21 06:34 . 2009-12-09 20:30 71680 ----a-w- c:\windows\system32\iesetup.dll
              2009-11-21 06:34 . 2009-12-09 20:30 109056 ----a-w- c:\windows\system32\iesysprep.dll
              2009-11-21 04:59 . 2009-12-09 20:30 133632 ----a-w- c:\windows\system32\ieUnatt.exe
              2009-11-29 18:33 . 2008-10-30 16:34 65536 ----a-w- c:\program files\mozilla firefox\components\FFComm.dll
              2009-09-25 16:41 . 2009-09-25 16:41 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
              2009-09-25 16:41 . 2009-09-25 16:41 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-06-30 159744]
              "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-10-03 178712]
              "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-27 202032]
              "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
              "hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]
              "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-11-29 69632]
              "BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-11-29 782336]
              "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
              "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-01-26 198160]

              c:\users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
              LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "EnableLUA"= 0 (0x0)
              "EnableUIADesktopToggle"= 0 (0x0)

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "aux"=wdmaud.drv

              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
              @="Service"

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
              "WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter
              "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              "IgfxTray"=c:\windows\system32\igfxtray.exe
              "Persistence"=c:\windows\system32\igfxpers.exe
              "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe"
              "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" -osboot
              "HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe
              "QPService"="c:\program files\HP\QuickPlay\QPService.exe"
              "HotKeysCmds"=c:\windows\system32\hkcmd.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
              "DisableMonitoring"=dword:00000001

              R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [6/10/2008 17:16 82696]
              R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [18/09/2008 11:09 111112]
              R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\System32\drivers\bdfndisf.sys [17/10/2008 14:01 104456]
              S3 ACSSCR;ACR38 Smart Card Reader;c:\windows\System32\drivers\a38usbxp.sys [30/04/2004 13:35 24832]
              S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [17/07/2008 12:06 118784]
              S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [8/02/2010 22:01 54632]
              S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [5/08/2009 22:48 704864]
              S3 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers\npf.sys [6/11/2007 21:22 34064]

              --- Autres Services/Pilotes en mémoire ---

              *Deregistered* - PCTSDInjDriver32
              *Deregistered* - TuneUpUtilitiesDrv

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
              bdx REG_MULTI_SZ scan
              bthsvcs REG_MULTI_SZ BthServ
              .
              Contenu du dossier 'Tâches planifiées'

              2010-02-17 c:\windows\Tasks\GlaryInitialize.job
              - c:\program files\Glary Utilities\initialize.exe [2009-10-27 11:09]
              .
              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://google.atcomet.com/b/
              uDefault_Search_URL = hxxp://www.google.com/ie
              mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_be&c=81&bd=HP&pf=laptop
              uSearchAssistant = hxxp://www.google.com/ie
              uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
              IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
              Trusted Zone: buy-security-essentials.com
              Trusted Zone: download-soft-package.com
              Trusted Zone: download-software-package.com
              Trusted Zone: get-key-se10.com
              Trusted Zone: is-software-download.com
              Trusted Zone: buy-security-essentials.com
              Trusted Zone: get-key-se10.com
              FF - ProfilePath - c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\rj9sc9i9.default\
              FF - prefs.js: browser.search.selectedEngine - Google
              FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
              FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
              FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
              FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
              FF - component: c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\rj9sc9i9.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
              FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
              FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
              FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
              FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

              ---- PARAMETRES FIREFOX ----
              pref(dom.disable_open_during_load, true);
              FF - user.js: network.http.max-persistent-connections-per-server - 4
              FF - user.js: nglayout.initialpaint.delay - 600
              FF - user.js: content.notify.interval - 600000
              FF - user.js: content.max.tokenizing.time - 1800000
              FF - user.js: content.switch.threshold - 600000
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              HKCU-Run-smss32.exe - c:\windows\system32\smss32.exe

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2010-02-17 22:08
              Windows 6.0.6001 Service Pack 1 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              - - - - - - - > 'winlogon.exe'(6036)
              c:\program files\Spyware Doctor\pctgmhk.dll
              .
              Heure de fin: 2010-02-17 22:16:03
              ComboFix-quarantined-files.txt 2010-02-17 21:15

              Avant-CF: 18.838.855.680 octets libres
              Après-CF: 18.855.419.904 octets libres

              - - End Of File - - B9389A076406FC99C773D8077055F645
              1. Utilisateur anonyme
                Bonsoir

                1)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
                https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
                * Va dans démarrer puis panneau de configuration
                * Double Clique sur l'icône "Comptes d'utilisateurs"
                * Clique ensuite sur désactiver et valide.

                2)• Télécharge Ad-remover ( de C_XX ) sur ton bureau :

                http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                ! Déconnecte toi et ferme toutes applications en cours !

                • Double clique ou clic droit (exécuter en tant que admin…sur Vista) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

                • Double-clique ou clic droit (exécuter en tant que admin…sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                • Au menu principal choisis l'option "L" et sur [entrée] .

                • Laisse travailler l'outil et ne touche à rien ...

                --> Poste le rapport qui apparaît à la fin , sur le forum ...

                ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

                3) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                # Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau

                # choisi l option 2 (Suppression)

                # Ton bureau disparaîtra et le pc redémarrera.

                # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

                # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

                ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                4)Toujours lancer Navilog1 via clic droit "exécuter en tant qu'administrateur"

                Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

                Laisse-toi guider. Appuie sur une touche quand on te le demande.
                Au menu principal, choisis 1 et valide.

                < Ne fais pas le choix 2 >

                Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
                Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

                Patiente jusqu'au message "Scan terminé le......"
                Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir.
                Copie colle l'intégralité dans ta réponse. Referme le bloc-notes.

                PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

                Poste les rapports au fur et à mesure;merci

                @+
            2. ajnabie Auteur
              Voici le rapport du hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:50:51, on 17/02/2010
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v8.00 (8.00.6001.18865)
              Boot mode: Normal

              Running processes:
              C:\Windows\System32\smss.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
              C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\WLANExt.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\SearchIndexer.exe
              C:\Windows\system32\DRIVERS\xaudio.exe
              C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Apoint2K\Apoint.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
              C:\Program Files\Common Files\Real\Update_OB\realsched.exe
              C:\Program Files\LimeWire\LimeWire.exe
              C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
              C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
              C:\Program Files\Apoint2K\ApMsgFwd.exe
              C:\Program Files\Apoint2K\Apntex.exe
              C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Windows\system32\vssvc.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\NOTEPAD.EXE
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
              C:\Windows\system32\wbem\wmiprvse.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_be&c=81&bd=HP&pf=laptop
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_be&c=81&bd=HP&pf=laptop
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              F2 - REG:system.ini: UserInit=C:\Windows\system32\winlogon32.exe
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
              O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
              O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
              O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
              O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [smss32.exe] C:\Windows\system32\smss32.exe
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [smss32.exe] C:\Windows\system32\smss32.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
              O4 - Startup: netuza32.exe
              O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O13 - Gopher Prefix:
              O15 - Trusted Zone: http://*.buy-security-essentials.com
              O15 - Trusted Zone: http://*.download-soft-package.com
              O15 - Trusted Zone: http://*.download-software-package.com
              O15 - Trusted Zone: http://*.get-key-se10.com
              O15 - Trusted Zone: http://*.is-software-download.com
              O15 - Trusted Zone: http://*.buy-security-essentials.com (HKLM)
              O15 - Trusted Zone: http://*.get-key-se10.com (HKLM)
              O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
              O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
              O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              1. Utilisateur anonyme
                Re

                1)Le fichier "info.txt" est là:C:\rsit

                2)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
                https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
                * Va dans démarrer puis panneau de configuration
                * Double Clique sur l'icône "Comptes d'utilisateurs"
                * Clique ensuite sur désactiver et valide.

                3)Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                Ou ici : https://forospyware.com
                >Renomme le pour l’enregistrer sur ton bureau en asdehi (tout simplement pour que l’infection ne le contre pas)
                -> Double clique combofix.exe;ou clic droit sous Vista "exécuter en tant que..."
                -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                Avant d'utiliser ComboFix :

                -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                Une fois fait, sur ton bureau double-clic sur Combofix.exe ou clic droit sous Vista

                - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                @+
            3. ajnabie Auteur
              End of file - 8713 bytes

              ======Scheduled tasks folder======

              C:\Windows\tasks\GlaryInitialize.job

              ======Registry dump======

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
              Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
              RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2010-01-26 329312]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
              SSVHelper Class - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll [2007-07-12 501136]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
              Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
              IeMonitorBho Class - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll [2009-06-29 110592]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
              {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
              {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2009-11-29 95536]

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
              "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2007-06-30 159744]
              "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [2007-10-03 178712]
              "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-09-27 202032]
              "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
              "hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2007-10-03 480560]
              "BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2009-11-29 69632]
              "BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2009-11-29 782336]
              "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-11-10 417792]
              "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2010-01-26 198160]
              "smss32.exe"=C:\Windows\system32\smss32.exe [2010-02-17 39936]

              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
              "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
              "smss32.exe"=C:\Windows\system32\smss32.exe [2010-02-17 39936]

              C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
              LimeWire On Startup.lnk - C:\Program Files\LimeWire\LimeWire.exe
              netuza32.exe

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
              C:\Windows\system32\igfxdev.dll [2007-08-20 200704]

              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
              "DisableTaskMgr"=1

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
              "EnableLUA"=0
              "dontdisplaylastusername"=0
              "legalnoticecaption"=
              "legalnoticetext"=
              "shutdownwithoutlogon"=1
              "undockwithoutlogon"=1
              "EnableUIADesktopToggle"=0

              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              "NoSetActiveDesktop"=1
              "NoActiveDesktopChanges"=1

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              "NoSetActiveDesktop"=
              "NoActiveDesktopChanges"=

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30371fce-cb96-11de-a0d1-001b387f9a75}]
              shell\AutoRun\command - G:\EmDesk.exe
              shell\EmDesk\command - G:\EmDesk.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8bf8646b-c887-11de-a610-001b387f9a75}]
              shell\AutoRun\command - H:\LaunchU3.exe -a

              ======File associations======

              .js - edit - C:\Windows\System32\Notepad.exe %1
              .js - open - C:\Windows\System32\WScript.exe "%1" %*

              ======List of files/folders created in the last 2 months======

              2010-02-17 19:31:54 ----DC---- C:\rsit
              2010-02-17 19:29:41 ----D---- C:\Program Files\Trend Micro
              2010-02-17 16:34:55 ----D---- C:\Users\hp\AppData\Roaming\Malwarebytes
              2010-02-17 16:34:42 ----D---- C:\ProgramData\Malwarebytes
              2010-02-17 16:34:41 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
              2010-02-17 15:29:15 ----D---- C:\Program Files\Spyware Doctor
              2010-02-17 15:29:15 ----D---- C:\Program Files\Common Files\PC Tools
              2010-02-17 15:28:14 ----AD---- C:\ProgramData\TEMP
              2010-02-17 14:10:47 ----D---- C:\ProgramData\Office Genuine Advantage
              2010-02-17 04:54:46 ----A---- C:\Windows\system32\24464.exe
              2010-02-17 04:34:25 ----A---- C:\Windows\system32\26962.exe
              2010-02-17 04:14:04 ----A---- C:\Windows\system32\29358.exe
              2010-02-17 03:53:43 ----A---- C:\Windows\system32\11478.exe
              2010-02-17 03:33:22 ----A---- C:\Windows\system32\15724.exe
              2010-02-17 03:13:01 ----A---- C:\Windows\system32\19169.exe
              2010-02-17 02:52:40 ----A---- C:\Windows\system32\26500.exe
              2010-02-17 02:32:19 ----A---- C:\Windows\system32\6334.exe
              2010-02-17 02:11:58 ----A---- C:\Windows\system32\18467.exe
              2010-02-17 01:42:24 ----A---- C:\Windows\system32\41.exe
              2010-02-17 01:42:03 ----A---- C:\Windows\system32\ES15.exe
              2010-02-17 01:41:41 ----A---- C:\Windows\system32\helpers32.dll
              2010-02-17 01:40:53 ----A---- C:\Windows\system32\winlogon32.exe
              2010-02-17 01:40:53 ----A---- C:\Windows\system32\smss32.exe
              2010-02-11 22:11:55 ----DC---- C:\0222e4aae9b09cf74cf461
              2010-02-10 20:46:35 ----A---- C:\Windows\system32\ntkrnlpa.exe
              2010-02-10 20:46:34 ----A---- C:\Windows\system32\ntoskrnl.exe
              2010-02-10 20:46:20 ----A---- C:\Windows\system32\quartz.dll
              2010-02-10 20:46:19 ----A---- C:\Windows\system32\msvidc32.dll
              2010-02-10 20:46:19 ----A---- C:\Windows\system32\msrle32.dll
              2010-02-10 20:46:18 ----A---- C:\Windows\system32\tsbyuv.dll
              2010-02-10 20:46:18 ----A---- C:\Windows\system32\msyuv.dll
              2010-02-10 20:46:18 ----A---- C:\Windows\system32\mciavi32.dll
              2010-02-10 20:46:18 ----A---- C:\Windows\system32\iyuv_32.dll
              2010-02-10 20:46:18 ----A---- C:\Windows\system32\avicap32.dll
              2010-02-10 20:46:17 ----A---- C:\Windows\system32\msvfw32.dll
              2010-02-10 20:46:17 ----A---- C:\Windows\system32\avifil32.dll
              2010-02-08 22:01:14 ----DC---- C:\Windows\system32\DRVSTORE
              2010-02-08 21:55:28 ----A---- C:\Windows\system32\d3dx9_32.dll
              2010-02-08 21:51:36 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
              2010-01-26 21:14:26 ----A---- C:\Windows\system32\TubeFinder.exe
              2010-01-26 21:14:19 ----A---- C:\Windows\system32\PCCLPFR.DLL
              2010-01-26 21:14:18 ----D---- C:\Users\hp\AppData\Roaming\FreeFLVConverter
              2010-01-26 21:14:18 ----D---- C:\Program Files\Free FLV Converter
              2010-01-26 21:00:32 ----D---- C:\Users\hp\AppData\Roaming\NCH Software
              2010-01-26 20:37:25 ----A---- C:\Windows\system32\rmoc3260.dll
              2010-01-26 20:36:36 ----D---- C:\Program Files\Common Files\xing shared
              2010-01-26 20:35:31 ----D---- C:\ProgramData\Real
              2010-01-25 16:21:33 ----D---- C:\Program Files\Free Download Manager
              2010-01-21 22:15:11 ----D---- C:\Program Files\MegaSms
              2010-01-21 16:03:55 ----D---- C:\Users\hp\AppData\Roaming\Real
              2010-01-20 23:36:44 ----D---- C:\Users\hp\AppData\Roaming\VistaCodecs
              2010-01-20 23:36:21 ----D---- C:\Program Files\VistaCodecPack
              2010-01-20 23:34:18 ----D---- C:\ProgramData\VistaCodecs
              2010-01-18 22:44:05 ----D---- C:\Program Files\Easy Video Joiner
              2010-01-18 20:52:39 ----D---- C:\ProgramData\NCH Swift Sound
              2010-01-18 20:52:37 ----D---- C:\ProgramData\NCH Software
              2010-01-18 20:52:32 ----D---- C:\Program Files\NCH Software
              2010-01-18 20:52:15 ----D---- C:\Users\hp\AppData\Roaming\NCH Swift Sound
              2010-01-18 20:51:27 ----D---- C:\Program Files\NCH Swift Sound
              2010-01-17 22:02:37 ----D---- C:\ProgramData\Canneverbe Limited
              2010-01-16 17:31:34 ----D---- C:\ProgramData\WindowsSearch
              2010-01-14 21:34:11 ----A---- C:\Windows\bdagent.INI
              2010-01-12 22:22:24 ----A---- C:\Windows\system32\t2embed.dll
              2010-01-12 22:22:24 ----A---- C:\Windows\system32\fontsub.dll
              2010-01-04 03:03:02 ----A---- C:\Windows\system32\msshooks.dll
              2010-01-04 03:03:02 ----A---- C:\Windows\system32\msscb.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\SearchFilterHost.exe
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\propsys.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\propdefs.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\msstrc.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\mssprxy.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\mssitlb.dll
              2010-01-04 03:02:57 ----A---- C:\Windows\system32\msshsq.dll
              2010-01-04 03:02:56 ----A---- C:\Windows\system32\thawbrkr.dll
              2010-01-04 03:02:56 ----A---- C:\Windows\system32\srchadmin.dll
              2010-01-04 03:02:56 ----A---- C:\Windows\system32\korwbrkr.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\xmlfilter.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\wsepno.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\rtffilt.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\offfilt.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\nlhtml.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\msscntrs.dll
              2010-01-04 03:02:54 ----A---- C:\Windows\system32\mimefilt.dll
              2010-01-04 03:02:53 ----A---- C:\Windows\system32\chtbrkr.dll
              2010-01-04 03:02:53 ----A---- C:\Windows\system32\chsbrkr.dll
              2010-01-04 03:02:52 ----A---- C:\Windows\system32\tquery.dll
              2010-01-04 03:02:52 ----A---- C:\Windows\system32\SearchProtocolHost.exe
              2010-01-04 03:02:52 ----A---- C:\Windows\system32\SearchIndexer.exe
              2010-01-04 03:02:51 ----A---- C:\Windows\system32\mssvp.dll
              2010-01-04 03:02:51 ----A---- C:\Windows\system32\mssrch.dll
              2010-01-04 03:02:51 ----A---- C:\Windows\system32\mssphtb.dll
              2010-01-04 03:02:51 ----A---- C:\Windows\system32\mssph.dll
              2010-01-03 13:25:06 ----A---- C:\Windows\system32\pacerprf.dll
              2010-01-03 13:25:02 ----A---- C:\Windows\system32\wersvc.dll
              2010-01-03 13:25:02 ----A---- C:\Windows\system32\Faultrep.dll
              2010-01-03 13:24:59 ----A---- C:\Windows\system32\emdmgmt.dll
              2010-01-03 13:24:59 ----A---- C:\Windows\system32\dataclen.dll
              2010-01-03 13:24:59 ----A---- C:\Windows\system32\cdd.dll
              2010-01-03 13:24:54 ----A---- C:\Windows\system32\wshext.dll
              2010-01-03 13:24:54 ----A---- C:\Windows\system32\wscript.exe
              2010-01-03 13:24:54 ----A---- C:\Windows\system32\scrrun.dll
              2010-01-03 13:24:54 ----A---- C:\Windows\system32\scrobj.dll
              2010-01-03 13:24:54 ----A---- C:\Windows\system32\cscript.exe
              2010-01-03 01:14:08 ----DC---- C:\Downloads
              2010-01-03 01:13:31 ----D---- C:\Program Files\BitComet
              2010-01-03 00:53:25 ----D---- C:\ProgramData\Estsoft
              2010-01-02 23:40:58 ----D---- C:\Program Files\eMule
              2010-01-02 03:00:53 ----D---- C:\Windows\CheckSur
              2010-01-01 22:05:34 ----D---- C:\Windows\Sun
              2010-01-01 20:45:44 ----D---- C:\Program Files\Joboshare
              2010-01-01 20:11:02 ----D---- C:\ProgramData\DVD Shrink
              2010-01-01 20:11:00 ----D---- C:\Program Files\DVD Shrink
              2010-01-01 17:16:46 ----D---- C:\Users\hp\AppData\Roaming\gtk-2.0
              2010-01-01 16:54:49 ----D---- C:\Program Files\GTK2-Runtime
              2009-12-31 01:15:03 ----D---- C:\Program Files\DVDVideoSoft
              2009-12-31 01:15:03 ----D---- C:\Program Files\Common Files\DVDVideoSoft
              2009-12-31 00:01:20 ----A---- C:\Windows\system32\coodest.dll
              2009-12-29 16:07:49 ----D---- C:\Program Files\QuickTime
              2009-12-29 16:07:48 ----D---- C:\ProgramData\Apple Computer
              2009-12-28 22:28:55 ----D---- C:\Users\hp\AppData\Roaming\vlc
              2009-12-28 22:21:28 ----D---- C:\Users\hp\AppData\Roaming\RayV
              2009-12-24 01:22:48 ----D---- C:\Program Files\Common Files\Apple
              2009-12-24 01:22:18 ----D---- C:\ProgramData\Apple
              2009-12-24 01:22:18 ----D---- C:\Program Files\Apple Software Update
              2009-12-24 00:24:23 ----A---- C:\Windows\system32\msvcr71.dll
              2009-12-24 00:24:19 ----D---- C:\Program Files\Real
              2009-12-18 23:15:58 ----D---- C:\Users\hp\AppData\Roaming\Nero
              2009-12-18 22:39:19 ----D---- C:\Program Files\Nero
              2009-12-18 22:38:25 ----D---- C:\ProgramData\Nero
              2009-12-18 22:38:21 ----D---- C:\Program Files\Common Files\Nero
              2009-12-18 22:36:35 ----A---- C:\Windows\system32\d3dx9_30.dll

              ======List of files/folders modified in the last 2 months======

              2010-02-17 19:39:08 ----D---- C:\Windows\Temp
              2010-02-17 19:37:53 ----D---- C:\Users\hp\AppData\Roaming\LimeWire
              2010-02-17 19:37:52 ----D---- C:\Program Files\Mozilla Firefox
              2010-02-17 19:36:56 ----D---- C:\Windows\System32
              2010-02-17 19:29:41 ----RD---- C:\Program Files
              2010-02-17 18:57:44 ----D---- C:\Windows\Prefetch
              2010-02-17 18:50:38 ----HD---- C:\ProgramData
              2010-02-17 18:50:33 ----D---- C:\Windows\system32\drivers
              2010-02-17 18:50:11 ----D---- C:\Windows
              2010-02-17 18:41:51 ----SHD---- C:\Windows\Installer
              2010-02-17 18:41:30 ----SHD---- C:\System Volume Information
              2010-02-17 18:40:43 ----D---- C:\Program Files\TuneUp Utilities 2010
              2010-02-17 15:55:05 ----D---- C:\Windows\system32\LogFiles
              2010-02-17 15:30:23 ----D---- C:\Windows\winsxs
              2010-02-17 15:29:15 ----D---- C:\Program Files\Common Files
              2010-02-17 05:43:01 ----D---- C:\Windows\system32\zh-TW
              2010-02-17 05:43:01 ----D---- C:\Windows\system32\zh-HK
              2010-02-17 05:43:01 ----D---- C:\Windows\system32\tr-TR
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\sv-SE
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\pt-BR
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\nl-NL
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\nb-NO
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\ko-KR
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\it-IT
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\he-IL
              2010-02-17 05:42:56 ----D---- C:\Windows\system32\fr-FR
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\fi-FI
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\es-ES
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\en-US
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\el-GR
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\de-DE
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\da-DK
              2010-02-17 05:42:55 ----D---- C:\Windows\system32\ar-SA
              2010-02-17 02:35:08 ----D---- C:\Users\hp\AppData\Roaming\dvdcss
              2010-02-16 02:18:19 ----D---- C:\Windows\inf
              2010-02-16 02:18:19 ----A---- C:\Windows\system32\PerfStringBackup.INI
              2010-02-12 22:03:05 ----RSD---- C:\Windows\assembly
              2010-02-11 23:11:24 ----D---- C:\Windows\Minidump
              2010-02-11 23:11:24 ----D---- C:\Windows\Debug
              2010-02-11 22:23:39 ----D---- C:\Windows\system32\catroot
              2010-02-11 22:21:13 ----D---- C:\Program Files\Windows Mail
              2010-02-11 22:11:34 ----D---- C:\ProgramData\Microsoft Help
              2010-02-10 20:46:04 ----D---- C:\Windows\system32\catroot2
              2010-02-08 22:01:33 ----D---- C:\Program Files\Microsoft
              2010-02-08 22:01:09 ----D---- C:\Program Files\Windows Live
              2010-02-08 21:48:13 ----D---- C:\Windows\SoftwareDistribution
              2010-02-01 20:26:20 ----A---- C:\Windows\system32\mrt.exe
              2010-01-28 03:01:49 ----D---- C:\Program Files\Internet Explorer
              2010-01-26 21:14:30 ----SD---- C:\ProgramData\Microsoft
              2010-01-26 20:36:47 ----A---- C:\Windows\system32\pndx5032.dll
              2010-01-26 20:36:47 ----A---- C:\Windows\system32\pndx5016.dll
              2010-01-26 20:35:46 ----A---- C:\Windows\system32\pncrt.dll
              2010-01-26 20:22:39 ----D---- C:\Windows\system32\WDI
              2010-01-25 23:48:09 ----D---- C:\Program Files\Free Easy Burner
              2010-01-21 16:03:02 ----D---- C:\Program Files\K-Lite Codec Pack
              2010-01-20 23:37:44 ----D---- C:\Users\hp\AppData\Roaming\DivX
              2010-01-19 19:54:25 ----D---- C:\Program Files\CDBurnerXP
              2010-01-14 11:12:06 ----N---- C:\Windows\system32\MpSigStub.exe
              2010-01-13 16:39:26 ----D---- C:\Program Files\Glary Utilities
              2010-01-12 21:17:47 ----D---- C:\Windows\Tasks
              2010-01-12 21:11:11 ----D---- C:\Windows\system32\Tasks
              2010-01-10 18:03:12 ----D---- C:\Users\hp\AppData\Roaming\ESTsoft
              2010-01-04 07:40:57 ----D---- C:\Windows\rescache
              2010-01-04 07:40:56 ----D---- C:\Windows\Microsoft.NET
              2010-01-04 07:21:56 ----D---- C:\Windows\PolicyDefinitions
              2010-01-03 04:28:04 ----D---- C:\Windows\Logs
              2010-01-02 22:56:54 ----D---- C:\ProgramData\BitDefender
              2010-01-02 22:23:03 ----D---- C:\Program Files\adslTV
              2010-01-02 21:33:30 ----ASH---- C:\Program Files\desktop.ini
              2010-01-02 21:33:29 ----SHD---- C:\boot
              2010-01-02 21:20:12 ----D---- C:\Program Files\Windows Calendar
              2010-01-02 21:20:11 ----D---- C:\Program Files\Windows Sidebar
              2010-01-02 21:20:11 ----D---- C:\Program Files\Movie Maker
              2010-01-02 21:20:06 ----D---- C:\Program Files\Windows Media Player
              2010-01-02 21:20:04 ----D---- C:\Program Files\Windows Collaboration
              2010-01-02 21:20:02 ----D---- C:\Program Files\Windows Journal
              2010-01-02 21:20:01 ----D---- C:\Program Files\Windows Photo Gallery
              2010-01-02 21:19:53 ----D---- C:\Program Files\Common Files\System
              2010-01-02 21:19:52 ----D---- C:\Program Files\Windows Defender
              2010-01-02 21:19:51 ----D---- C:\Windows\servicing
              2010-01-02 21:19:48 ----D---- C:\Windows\ehome
              2010-01-02 21:19:41 ----D---- C:\Windows\MSAgent
              2010-01-02 21:19:39 ----D---- C:\Windows\L2Schemas
              2010-01-02 21:19:39 ----D---- C:\Windows\IME
              2010-01-02 21:19:39 ----D---- C:\Windows\DigitalLocker
              2010-01-02 21:19:36 ----D---- C:\Windows\system32\com
              2010-01-02 21:19:31 ----D---- C:\Windows\system32\oobe
              2010-01-02 21:19:30 ----D---- C:\Windows\system32\sysprep
              2010-01-02 21:19:30 ----D---- C:\Windows\system32\migration
              2010-01-02 21:19:30 ----D---- C:\Windows\system32\fr
              2010-01-02 21:19:21 ----D---- C:\Windows\system32\AdvancedInstallers
              2010-01-02 21:19:20 ----D---- C:\Windows\system32\ru-RU
              2010-01-02 21:19:20 ----D---- C:\Windows\system32\ias
              2010-01-02 21:18:53 ----D---- C:\Windows\system32\setup
              2010-01-02 21:18:53 ----D---- C:\Windows\system32\hu-HU
              2010-01-02 21:18:53 ----D---- C:\Windows\system32\cs-CZ
              2010-01-02 21:18:52 ----D---- C:\Windows\system32\SLUI
              2010-01-02 21:18:52 ----D---- C:\Windows\system32\pt-PT
              2010-01-02 21:18:43 ----D---- C:\Windows\system32\zh-CN
              2010-01-02 21:18:43 ----D---- C:\Windows\system32\manifeststore
              2010-01-02 21:18:42 ----D---- C:\Windows\system32\pl-PL
              2010-01-02 21:18:42 ----D---- C:\Windows\system32\ja-JP
              2010-01-02 21:18:41 ----D---- C:\Windows\system32\ro-RO
              2010-01-02 21:18:31 ----D---- C:\Windows\system32\wbem
              2010-01-02 21:18:16 ----D---- C:\Windows\system32\migwiz
              2010-01-02 21:16:05 ----D---- C:\Windows\AppPatch
              2010-01-02 21:15:43 ----D---- C:\Windows\Boot
              2010-01-02 21:15:35 ----D---- C:\Windows\system32\Boot
              2010-01-02 19:46:33 ----A---- C:\Windows\system32\ifxcardm.dll
              2010-01-02 19:46:28 ----A---- C:\Windows\system32\axaltocm.dll
              2010-01-01 23:47:30 ----D---- C:\Users\hp\AppData\Roaming\uTorrent
              2009-12-31 21:12:01 ----D---- C:\divx
              2009-12-31 20:52:15 ----HD---- C:\Program Files\InstallShield Installation Information
              2009-12-31 03:06:59 ----D---- C:\Users\hp\AppData\Roaming\CyberLink
              2009-12-31 02:51:09 ----SD---- C:\Users\hp\AppData\Roaming\Microsoft
              2009-12-31 00:01:40 ----D---- C:\Program Files\AviSynth 2.5
              2009-12-21 20:39:03 ----D---- C:\Program Files\BitTorrent
              2009-12-21 20:39:00 ----D---- C:\Users\hp\AppData\Roaming\BitTorrent
              2009-12-18 22:35:33 ----D---- C:\Program Files\Common Files\microsoft shared

              ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

              R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-11-29 137224]
              R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys [2008-10-06 82696]
              R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
              R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2007-07-10 8704]
              R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2007-06-25 155136]
              R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-10-08 1044472]
              R3 bdfm;BDFM; C:\Windows\system32\drivers\bdfm.sys [2008-09-18 111112]
              R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\Windows\system32\DRIVERS\bdfndisf.sys [2009-11-29 104456]
              R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-12-10 242184]
              R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-11-29 8832]
              R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
              R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-03 188416]
              R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
              R3 HpqKbFiltr;HpqKbFilter Driver; C:\Windows\system32\DRIVERS\HpqKbFiltr.sys [2007-06-18 16768]
              R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2007-06-20 984064]
              R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2007-06-20 208896]
              R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2007-08-20 1790976]
              R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2007-04-23 50176]
              R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2007-06-20 660480]
              R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
              R4 PCTCore;PCTools KDS; C:\Windows\system32\drivers\PCTCore.sys []
              S3 ACSSCR;ACR38 Smart Card Reader; C:\Windows\system32\DRIVERS\a38usbxp.sys [2004-04-30 24832]
              S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver; C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-10-08 1044472]
              S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-10-25 19456]
              S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
              S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-10-25 220160]
              S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-10-25 29184]
              S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
              S3 E100B;Intel(R) PRO Adapter Driver; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
              S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2009-08-05 54632]
              S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2007-06-29 163328]
              S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
              S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2007-08-20 1790976]
              S3 MSKSSRV;Microsoft Streaming Service-proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
              S3 MSPCLOCK;Microsoft Streaming Clock-proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
              S3 MSPQM;Microsoft Streaming Kwaliteitsbeheer Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
              S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-conversieprogramma; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
              S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers\npf.sys [2007-11-06 34064]
              S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-09-02 13056]
              S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-19 49664]
              S3 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys [2009-11-12 7168]
              S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
              S3 Trufos;Trufos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\trufos.sys [2009-11-29 39808]
              S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
              S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

              ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

              R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
              R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
              R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2007-10-03 358936]
              R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-11-29 413696]
              R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe [2009-09-23 935208]
              R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-09-06 71096]
              R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-11-29 1638240]
              R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-07-10 386560]
              S2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-09-19 65536]
              S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
              S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
              S3 fsssvc;Service Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
              S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
              S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
              S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
              S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcap\rpcapd.exe [2007-11-06 92792]
              S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.exe [2008-01-19 21504]

              -----------------EOF-----------------
              1. ajnabie Auteur
                Meric pour ta reponse très rapide ;)

                Voilà le bloc note qui s'est ouvert lorsque j'ai fais l'analyse du random , mais il n' y a qu'un bloc note qui s'est ouvert

                Logfile of random's system information tool 1.06 (written by random/random)
                Run by hp at 2010-02-17 19:38:52
                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                System drive C: has 20 GB (14%) free of 144 GB
                Total RAM: 2037 MB (37% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 19:39:08, on 17/02/2010
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v8.00 (8.00.6001.18865)
                Boot mode: Normal

                Running processes:
                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\WLANExt.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
                C:\Program Files\CDBurnerXP\NMSAccessU.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\DRIVERS\xaudio.exe
                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
                C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                C:\Windows\System32\smss32.exe
                C:\Program Files\LimeWire\LimeWire.exe
                C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
                C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Program Files\Apoint2K\ApMsgFwd.exe
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Users\hp\Downloads\RSIT.exe
                C:\Program Files\Trend Micro\HijackThis\hp.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/nl-be?cobrand=hp.msn.com&ocid=HPDHP&pc=HPDTDF&checklang=1
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?cobrand=hp.msn.com&ocid=HPDHP&pc=HPDTDF&checklang=1
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                F2 - REG:system.ini: UserInit=C:\Windows\system32\winlogon32.exe
                O1 - Hosts: ::1 localhost
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
                O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
                O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [smss32.exe] C:\Windows\system32\smss32.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [smss32.exe] C:\Windows\system32\smss32.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
                O4 - Startup: netuza32.exe
                O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O13 - Gopher Prefix:
                O15 - Trusted Zone: http://*.buy-security-essentials.com
                O15 - Trusted Zone: http://*.download-soft-package.com
                O15 - Trusted Zone: http://*.download-software-package.com
                O15 - Trusted Zone: http://*.get-key-se10.com
                O15 - Trusted Zone: http://*.is-software-download.com
                O15 - Trusted Zone: http://*.buy-security-essentials.com (HKLM)
                O15 - Trusted Zone: http://*.get-key-se10.com (HKLM)
                O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
                O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
                O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                1. Utilisateur anonyme
                  Bonsoir

                  Pour de plus amples informations;fait ceci stp;merci

                  a) Télécharge et installe le logiciel HijackThis :

                  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
                  ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                  ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

                  -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
                  A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
                  Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
                  "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

                  (Ne lance pas ce prg pour l'instant et fais la suite ... )

                  b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

                  -> http://images.malwareremoval.com/random/RSIT.exe

                  ! Déconnecte toi et ferme toutes tes applications en cours !

                  Double-clique sur " RSIT.exe " pour le lancer.

                  Clic droit sous VISTA (exécuter en tant que…)

                  -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

                  * Devant l'option "List files/folders created ..." , tu choisis : 2 months

                  * clique ensuite sur " Continue " pour lancer l'analyse ...

                  -> laisse faire le scan et ne touche pas au PC ...

                  Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

                  Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

                  Important : poste un rapport, puis l'autre dans la réponse suivante ...
                  Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
                  ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

                  ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit

                  @+

                  Discussions similaires

                  Cheval de Troie- e.tre456.worm.windows
                  Ninou037

                  13 réponses
                  Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                  crinik2002

                  41 réponses
                  À quoi correspond 32x32 US en taille française pour un jean ?
                  Alison1958

                  1 réponse
                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  svp 32Gb est il egal a 32Go??
                  William Fernand

                  3 réponses