Aide désinfection PC

Aka -  
Bonjour a tous!
Depuis quelques temps mon PC rame de plus en plus.Comme je pensais que c'était du à un encrassage du disque (j'avoue je suis pas très regardante sur tout ce qui se stocke) jai fait un peu de nettoyage avec CCleaner,suppression de programmes inutiles,etc.
Mais mon PC rame toujours et il a des bugs bizarre, du style hier le son s'est soudainement mis à grésiller pendant que je regardai un film (bon c'est peut etre autre chose mais je le dis on sait jms), mon dossier "mes documents" se bloque sans cesse (je suis obligée de le ferme via gestionnaire des taches une fois sur deux) en bref plein de petits bugs qui me font penser que je suis infectée.Mon antivirus (antivir) m'a détecté un trojan mis en quarantaine (mais j'en fais quoi maintenant???)
Bref étant un peu novice dans tout ça j'aurai bien besoin d'un coup de main si quelqu'un veut bien m'aider!!

Au fait j'ai fait un diagnostic avec ZHPDiag je peux poster le rapport ici si besoin.
Merci d'avance a ceux qui auront la patience de répondre!

31 réponses

Résumé de la discussion

La machine décrite rame de plus en plus et présente des bugs variés (grésillements audio, blocage de dossiers, lenteur), avec la suspicion d'infection et un Trojan détecté en quarantaine. Des conseils évoquent l'utilisation d'outils de diagnostic et de nettoyage comme ComboFix et HijackThis pour identifier les éléments suspects et orienter le nettoyage approfondi approprié. En parallèle, des rapports de diagnostic (log HijackThis) ont été partagés et des retours suggèrent d'examiner attentivement les processus en cours et les extensions actives. Plusieurs éléments montrent des symptômes multiples et incertains, et l'échange met en lumière l'importance d'analyser les rapports pour distinguer logiciels légitimes et menaces potentielles réelles.

Bobot (l’IA à votre service)
  2. Aka3131
    Pas de souci si ce n'est que j'ai tjs des bugs quand je regarde des films ou autres (que ce soit avec VLC ou window media player)
    Un genre de grésillement avec un son "métallique".
    1. Aka3131
      Voila le rapport...Je vais voir d'ici ce soir cmt mon pc se comporte!

      Malwarebytes' Anti-Malware 1.45
      www.malwarebytes.org

      Version de la base de données: 4026

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      24/04/2010 14:16:55
      mbam-log-2010-04-24 (14-16-55).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 107924
      Temps écoulé: 5 minute(s), 19 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. archet9
        Relance MBAM et fait un examen rapide...

        Donne ensuite des nouvelles sur le comportement du pc !

        a+
        2. Aka3131
          ComboFix 10-04-21.01 - Propriétaire 24/04/2010 13:48:23.2.2 - x86
          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1583 [GMT 2:00]
          Lancé depuis: c:\documents and settings\Propriétaire\Mes documents\Téléchargements\ComboFix.exe
          Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.txt
          AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
          .

          ((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
          .

          2010-04-23 20:42 . 2010-04-23 21:13 -------- d-----w- C:\Kill'em
          2010-04-23 20:24 . 2010-04-23 21:21 -------- d-----w- c:\program files\List_Kill'em
          2010-04-23 15:43 . 2010-04-23 19:42 -------- d-----w- c:\program files\trend micro
          2010-04-23 15:43 . 2010-04-23 15:43 -------- d-----w- C:\rsit
          2010-04-23 15:07 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
          2010-04-23 15:07 . 2010-04-23 15:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
          2010-04-23 15:07 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
          2010-04-23 14:59 . 2010-04-23 14:59 1388544 ----a-w- c:\windows\system32\MSVBVM60.DLL
          2010-04-23 14:54 . 2010-04-23 15:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
          2010-04-23 14:22 . 2010-04-23 14:27 -------- d-----w- C:\Ad-Remover
          2010-04-23 14:08 . 2010-04-23 14:08 1621 ----a-w- C:\UsbFix_Upload_Me_CLIENT-2B9A9F16.zip
          2010-04-23 13:36 . 2010-04-23 14:08 -------- d-----w- C:\UsbFix
          2010-04-23 09:13 . 2010-04-24 10:06 -------- d-----w- c:\program files\ZHPDiag
          2010-04-21 16:45 . 2010-04-21 16:45 -------- d-----w- c:\program files\CCleaner
          2010-04-20 12:58 . 2010-04-24 11:51 755200 ----a-w- c:\windows\system32\drivers\ljgilm.sys
          2010-04-09 16:45 . 2010-04-09 16:45 -------- d-----w- c:\program files\Fichiers communs\Java

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2010-04-23 21:25 . 2006-03-02 12:00 81626 ----a-w- c:\windows\system32\perfc00C.dat
          2010-04-23 21:25 . 2006-03-02 12:00 503656 ----a-w- c:\windows\system32\perfh00C.dat
          2010-04-23 18:43 . 2008-03-11 12:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
          2010-04-20 18:11 . 2009-01-13 19:07 -------- d-----w- c:\program files\Vuze
          2010-04-09 16:42 . 2009-01-11 00:20 411368 ----a-w- c:\windows\system32\deploytk.dll
          2010-03-21 17:15 . 2010-03-21 17:15 54073 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe
          2010-03-21 17:15 . 2010-03-21 17:15 56969 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe
          2010-03-21 17:15 . 2009-05-21 10:33 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
          2010-03-21 17:12 . 2010-03-21 17:16 754984 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll
          2010-03-21 17:12 . 2010-03-21 17:16 986904 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
          2010-03-13 10:31 . 2008-11-27 11:58 -------- d-----w- c:\program files\uTorrent
          2010-03-10 06:16 . 2006-03-02 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll
          2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
          2010-02-25 06:17 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
          2010-02-24 13:11 . 2006-03-02 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
          2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
          2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
          2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
          2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
          2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
          2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
          2010-02-16 19:06 . 2006-03-02 12:00 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
          2010-02-16 19:06 . 2004-08-19 16:04 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
          2010-02-12 10:03 . 2010-03-01 12:10 293376 ------w- c:\windows\system32\browserchoice.exe
          2010-02-12 04:34 . 2006-03-02 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
          2010-02-11 12:02 . 2006-03-02 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
          2008-03-10 23:02 . 2008-03-10 23:02 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 8429568]
          "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
          "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
          "HonorAutoRunSetting"= 0 (0x0)

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "HonorAutoRunSetting"= 0 (0x0)

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG311v3 Smart Wizard.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG311v3 Smart Wizard.lnk
          backup=c:\windows\pss\NETGEAR WG311v3 Smart Wizard.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
          path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
          backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
          2005-05-03 18:43 69632 ------r- c:\windows\Alcmtr.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
          2009-05-13 18:58 177472 ----a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
          2008-07-17 18:16 266497 ----a-w- c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
          2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
          2008-07-24 15:02 490952 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
          2010-03-05 15:32 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
          2009-03-28 21:11 3325952 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
          2009-06-05 11:39 292136 ----a-w- c:\program files\iTunes\iTunesHelper.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
          2005-06-08 12:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
          2005-06-08 13:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
          2005-06-08 13:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
          2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
          2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
          2008-06-08 08:31 2221352 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
          2008-06-19 08:53 570664 ----a-w- c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
          2007-04-19 22:05 8429568 ----a-w- c:\windows\system32\nvcpl.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
          2007-04-19 22:05 81920 ----a-w- c:\windows\system32\nvmctray.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
          2007-04-19 22:05 1626112 ----a-w- c:\windows\system32\nwiz.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
          2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
          2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
          2007-02-26 15:03 16125440 ------r- c:\windows\RTHDCPL.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
          2006-05-16 18:04 2879488 ------r- c:\windows\SkyTel.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StatusClient]
          2002-12-16 15:51 36864 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
          2010-02-18 09:43 248040 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
          2003-03-31 18:28 155648 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
          "ose"=3 (0x3)
          "NBService"=3 (0x3)

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001
          "FirewallOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\Messenger\\msmsgs.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\uTorrent\\uTorrent.exe"=
          "c:\\Program Files\\LimeWire\\LimeWire.exe"=
          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "c:\\Program Files\\iTunes\\iTunes.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
          "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "19005:TCP"= 19005:TCP:BitComet 19005 TCP
          "19005:UDP"= 19005:UDP:BitComet 19005 UDP

          S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/11/2008 01:10 717296]
          S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [04/06/2009 23:03 450560]

          --- Autres Services/Pilotes en mémoire ---

          *Deregistered* - ljgilm
          .
          Contenu du dossier 'Tâches planifiées'

          2009-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
          - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
          .
          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://www.google.com/
          uInternet Settings,ProxyOverride = <local>;*.local
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uix1bihi.default\
          FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
          FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
          FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

          ---- PARAMETRES FIREFOX ----
          FF - user.js: general.useragent.extra.zencast - c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
          c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
          c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
          c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
          c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
          c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
          c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
          c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
          c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
          .

          **************************************************************************

          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2010-04-24 13:51
          Windows 5.1.2600 Service Pack 3 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
          "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
          .
          --------------------- DLLs chargées dans les processus actifs ---------------------

          - - - - - - - > 'winlogon.exe'(696)
          c:\windows\system32\MrvGINA.dll

          - - - - - - - > 'Explorer.exe'(3464)
          c:\windows\system32\eappprxy.dll
          c:\windows\system32\webcheck.dll
          c:\windows\system32\WPDShServiceObj.dll
          c:\windows\system32\PortableDeviceTypes.dll
          c:\windows\system32\PortableDeviceApi.dll
          .
          Heure de fin: 2010-04-24 13:53:11
          ComboFix-quarantined-files.txt 2010-04-24 11:53
          ComboFix2.txt 2010-04-24 11:09

          Avant-CF: 204 319 760 384 octets libres
          Après-CF: 204 302 159 872 octets libres

          - - End Of File - - 0523854FC0A7C278F173574AAAABDB82
          1. archet9
            > Avec Combofix :

            - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes en gras:

            Reg::
            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

            Services::
            ljgilm

            - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
            - Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
            - Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
            - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image :

            http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

            (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).

            - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
            - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
            - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
            - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
            PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

            a+
            1. Aka3131
              ComboFix 10-04-21.01 - Propriétaire 24/04/2010 13:01:46.1.2 - x86
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1631 [GMT 2:00]
              Lancé depuis: c:\documents and settings\Propriétaire\Mes documents\Téléchargements\ComboFix.exe
              AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\documents and settings\Propriétaire\Recent\Thumbs.db
              c:\windows\system32\Thumbs.db

              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
              .

              2010-04-23 20:42 . 2010-04-23 21:13 -------- d-----w- C:\Kill'em
              2010-04-23 20:24 . 2010-04-23 21:21 -------- d-----w- c:\program files\List_Kill'em
              2010-04-23 15:43 . 2010-04-23 19:42 -------- d-----w- c:\program files\trend micro
              2010-04-23 15:43 . 2010-04-23 15:43 -------- d-----w- C:\rsit
              2010-04-23 15:07 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
              2010-04-23 15:07 . 2010-04-23 15:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
              2010-04-23 15:07 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
              2010-04-23 14:59 . 2010-04-23 14:59 1388544 ----a-w- c:\windows\system32\MSVBVM60.DLL
              2010-04-23 14:54 . 2010-04-23 15:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
              2010-04-23 14:22 . 2010-04-23 14:27 -------- d-----w- C:\Ad-Remover
              2010-04-23 14:08 . 2010-04-23 14:08 1621 ----a-w- C:\UsbFix_Upload_Me_CLIENT-2B9A9F16.zip
              2010-04-23 13:36 . 2010-04-23 14:08 -------- d-----w- C:\UsbFix
              2010-04-23 09:13 . 2010-04-24 10:06 -------- d-----w- c:\program files\ZHPDiag
              2010-04-21 16:45 . 2010-04-21 16:45 -------- d-----w- c:\program files\CCleaner
              2010-04-20 12:58 . 2010-04-24 11:07 755200 ----a-w- c:\windows\system32\drivers\ljgilm.sys
              2010-04-09 16:45 . 2010-04-09 16:45 -------- d-----w- c:\program files\Fichiers communs\Java

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2010-04-23 21:25 . 2006-03-02 12:00 81626 ----a-w- c:\windows\system32\perfc00C.dat
              2010-04-23 21:25 . 2006-03-02 12:00 503656 ----a-w- c:\windows\system32\perfh00C.dat
              2010-04-23 18:43 . 2008-03-11 12:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
              2010-04-20 18:11 . 2009-01-13 19:07 -------- d-----w- c:\program files\Vuze
              2010-04-09 16:42 . 2009-01-11 00:20 411368 ----a-w- c:\windows\system32\deploytk.dll
              2010-03-21 17:15 . 2010-03-21 17:15 54073 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe
              2010-03-21 17:15 . 2010-03-21 17:15 56969 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe
              2010-03-21 17:15 . 2009-05-21 10:33 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
              2010-03-21 17:12 . 2010-03-21 17:16 754984 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll
              2010-03-21 17:12 . 2010-03-21 17:16 986904 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
              2010-03-13 10:31 . 2008-11-27 11:58 -------- d-----w- c:\program files\uTorrent
              2010-03-10 06:16 . 2006-03-02 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll
              2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
              2010-02-25 06:17 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
              2010-02-24 13:11 . 2006-03-02 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
              2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
              2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
              2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
              2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
              2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
              2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
              2010-02-16 19:06 . 2006-03-02 12:00 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
              2010-02-16 19:06 . 2004-08-19 16:04 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
              2010-02-12 10:03 . 2010-03-01 12:10 293376 ------w- c:\windows\system32\browserchoice.exe
              2010-02-12 04:34 . 2006-03-02 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
              2010-02-11 12:02 . 2006-03-02 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
              2008-03-10 23:02 . 2008-03-10 23:02 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 8429568]
              "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
              "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
              "HonorAutoRunSetting"= 0 (0x0)

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
              "HonorAutoRunSetting"= 0 (0x0)

              [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG311v3 Smart Wizard.lnk]
              path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG311v3 Smart Wizard.lnk
              backup=c:\windows\pss\NETGEAR WG311v3 Smart Wizard.lnkCommon Startup

              [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
              path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
              backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
              2005-05-03 18:43 69632 ------r- c:\windows\Alcmtr.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
              2009-05-13 18:58 177472 ----a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
              2008-07-17 18:16 266497 ----a-w- c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
              2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
              2008-07-24 15:02 490952 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
              2010-03-05 15:32 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
              2009-03-28 21:11 3325952 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
              2009-06-05 11:39 292136 ----a-w- c:\program files\iTunes\iTunesHelper.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
              2005-06-08 12:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
              2005-06-08 13:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
              2005-06-08 13:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
              2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
              2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
              2008-06-08 08:31 2221352 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
              2008-06-19 08:53 570664 ----a-w- c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
              2007-04-19 22:05 8429568 ----a-w- c:\windows\system32\nvcpl.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
              2007-04-19 22:05 81920 ----a-w- c:\windows\system32\nvmctray.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
              2007-04-19 22:05 1626112 ----a-w- c:\windows\system32\nwiz.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
              2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
              2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
              2007-02-26 15:03 16125440 ------r- c:\windows\RTHDCPL.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
              2006-05-16 18:04 2879488 ------r- c:\windows\SkyTel.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StatusClient]
              2002-12-16 15:51 36864 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
              2010-02-18 09:43 248040 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
              2003-03-31 18:28 155648 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
              "ose"=3 (0x3)
              "NBService"=3 (0x3)

              [HKEY_LOCAL_MACHINE\software\microsoft\security center]
              "AntiVirusOverride"=dword:00000001
              "FirewallOverride"=dword:00000001

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "c:\\Program Files\\Messenger\\msmsgs.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "c:\\Program Files\\uTorrent\\uTorrent.exe"=
              "c:\\Program Files\\LimeWire\\LimeWire.exe"=
              "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
              "c:\\Program Files\\iTunes\\iTunes.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
              "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
              "19005:TCP"= 19005:TCP:BitComet 19005 TCP
              "19005:UDP"= 19005:UDP:BitComet 19005 UDP

              S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/11/2008 01:10 717296]
              S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [04/06/2009 23:03 450560]

              --- Autres Services/Pilotes en mémoire ---

              *Deregistered* - ljgilm
              .
              Contenu du dossier 'Tâches planifiées'

              2009-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
              - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
              .
              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://www.google.com/
              uInternet Settings,ProxyOverride = <local>;*.local
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uix1bihi.default\
              FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
              FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
              FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

              ---- PARAMETRES FIREFOX ----
              FF - user.js: general.useragent.extra.zencast - c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
              c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
              c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
              c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
              c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
              c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
              c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
              c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
              c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe
              MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
              MSConfigStartUp-CTCheck - c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
              MSConfigStartUp-CTSyncU - c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe
              MSConfigStartUp-MessengerPlus2 - c:\program files\Messenger Plus! 2\MsgPlus.exe

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2010-04-24 13:07
              Windows 5.1.2600 Service Pack 3 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

              [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
              "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              - - - - - - - > 'winlogon.exe'(696)
              c:\windows\system32\MrvGINA.dll
              .
              Heure de fin: 2010-04-24 13:09:05
              ComboFix-quarantined-files.txt 2010-04-24 11:09

              Avant-CF: 204 252 237 824 octets libres
              Après-CF: 204 302 946 304 octets libres

              WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
              [boot loader]
              timeout=2
              default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
              [operating systems]
              c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
              multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

              - - End Of File - - A0F9C754BA8A65CC90B03E452B6DAB21
              1. archet9
                ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

                ---> Double-clique sur Combofix.exe
                Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
                Accepte en cliquant sur "Oui"

                ---> Mets-le en langue française F
                Tape sur la touche 1 (Yes) pour démarrer le scan.

                /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                Note : Le rapport se trouve également là : C:\ComboFix.txt

                a+

                1. Aka3131
                  http://www.cijoint.fr/cjlink.php?file=cj201004/cij52jXaNb.txt
                  voila le rapport
                  1. archet9
                    Relance un ZHPDiag pour voir... (Met le rapport sur "ci joint")

                    a+
                    ........
                    1. Aka3131
                      ah rien a voir la firefox démarre a vitesse grand v!!
                      Bon par contre hier soir petit bug de mon fichier mes documents (fermeture intempestive),reste de virus ou autre chose??
                      1. archet9
                        Fais ceci maintenant :
                        https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

                        Et dis moi si cela va mieux !

                        a+
                        1. Aka3131
                          Kill'em by g3n-h@ckm@n 1.7.2.1

                          User : Propriétaire (Administrateurs)
                          Désolée je viens de me rendre compte que javais encore oublié de désactiver mon antivirus!!la prochaine fois joublierai pas promis

                          Update on 22/04/2010 by g3n-h@ckm@n ::::: 16.15
                          Start at: 23:12:45 | 23/04/2010

                          Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
                          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                          Internet Explorer 8.0.6001.18702
                          Windows Firewall Status : Enabled
                          AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

                          A:\ -> Lecteur de disquettes 3 ½ pouces
                          C:\ -> Disque fixe local | 465,75 Go (190,7 Go free) | NTFS
                          D:\ -> Disque CD-ROM
                          E:\ -> Disque amovible
                          F:\ -> Disque amovible
                          G:\ -> Disque amovible
                          H:\ -> Disque amovible
                          I:\ -> Disque CD-ROM

                          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\cmd.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\IoctlSvc.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe
                          C:\WINDOWS\System32\alg.exe
                          C:\Program Files\List_Kill'em\pv.exe

                          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                          Quarantined & Deleted !! : C:\WINDOWS\002910_.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\SET25.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

                          Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
                          Quarantined & Deleted !! : C:\WINDOWS\system32\drivers\wudfpf.sys
                          Quarantined & Deleted !! : C:\WINDOWS\system32\drivers\wudfrd.sys
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SET50.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SET52.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SET5E.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SETA1.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SETA3.tmp
                          Quarantined & Deleted !! : C:\WINDOWS\System32\SETA6.tmp

                          ==============
                          host file OK !
                          ==============

                          ========
                          Registry
                          ========

                          Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                          Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                          Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                          Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                          =================
                          Internet Explorer
                          =================

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                          Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                          Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                          Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          Start Page REG_SZ https://www.google.com/?gws_rd=ssl
                          Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                          Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                          ===============
                          Security Center
                          ===============

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                          FirstRunDisabled REG_DWORD 1 (0x1)
                          AntiVirusDisableNotify REG_DWORD 0 (0x0)
                          FirewallDisableNotify REG_DWORD 0 (0x0)
                          UpdatesDisableNotify REG_DWORD 0 (0x0)
                          AntiVirusOverride REG_DWORD 1 (0x1)
                          FirewallOverride REG_DWORD 1 (0x1)

                          ========
                          Services
                          =========

                          Ndisuio : Start = 3
                          EapHost : Start = 2
                          Ip6Fw : Start = 2
                          SharedAccess : Start = 2
                          wuauserv : Start = 2
                          wscsvc : Start = 2

                          ============
                          Disk Cleaned
                          anti-ver blaster : OK
                          Prefetch cleaned
                          ================

                          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                          1. archet9
                            ? Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
                            mais cette fois-ci :

                            ? choisis l'option 2 = Mode Suppression

                            laisse travailler l'outil.

                            en fin de scan un rapport s'ouvre

                            ? colle le contenu dans ta reponse
                            1. Aka3131
                              C'est fait!

                              List'em by g3n-h@ckm@n 1.7.2.1

                              User : Propriétaire (Administrateurs)
                              Update on 22/04/2010 by g3n-h@ckm@n ::::: 16.15
                              Start at: 22:42:40 | 23/04/2010

                              Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
                              Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                              Internet Explorer 8.0.6001.18702
                              Windows Firewall Status : Disabled
                              AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

                              A:\ -> Lecteur de disquettes 3 ½ pouces
                              C:\ -> Disque fixe local | 465,75 Go (190,7 Go free) | NTFS
                              D:\ -> Disque CD-ROM
                              E:\ -> Disque amovible
                              F:\ -> Disque amovible
                              G:\ -> Disque amovible
                              H:\ -> Disque amovible
                              I:\ -> Disque CD-ROM

                              Boot: Normal

                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                              C:\Program Files\Java\jre6\bin\jqs.exe
                              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\WINDOWS\system32\IoctlSvc.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\WINDOWS\system32\wbem\wmiapsrv.exe
                              C:\WINDOWS\System32\alg.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\WINDOWS\system32\LVComsX.exe
                              C:\Program Files\VideoLAN\VLC\vlc.exe
                              C:\Program Files\List_Kill'em\List_Kill'em.exe
                              C:\WINDOWS\system32\cmd.exe
                              C:\WINDOWS\system32\wbem\wmiprvse.exe
                              C:\Program Files\List_Kill'em\pv.exe

                              ======================
                              Keys "Run"
                              ======================

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                              Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                              Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

                              =====================
                              Other Keys
                              =====================

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                              dontdisplaylastusername REG_DWORD 0 (0x0)
                              legalnoticecaption REG_SZ
                              legalnoticetext REG_SZ
                              shutdownwithoutlogon REG_DWORD 1 (0x1)
                              undockwithoutlogon REG_DWORD 1 (0x1)

                              ===============

                              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                              NoDriveTypeAutoRun REG_DWORD 255 (0xff)
                              NoDriveAutoRun REG_DWORD 255 (0xff)
                              HonorAutoRunSetting REG_DWORD 0 (0x0)

                              ===============

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                              HonorAutoRunSetting REG_DWORD 0 (0x0)
                              NoDriveAutoRun REG_DWORD 255 (0xff)
                              NoDriveTypeAutoRun REG_DWORD 255 (0xff)

                              ===============

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              AppInit_DLLS REG_SZ

                              ===============

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                              AutoRestartShell REG_DWORD 1 (0x1)
                              DefaultDomainName REG_SZ CLIENT-2B9A9F16
                              DefaultUserName REG_SZ Propriétaire
                              LegalNoticeCaption REG_SZ
                              LegalNoticeText REG_SZ
                              PowerdownAfterShutdown REG_SZ 0
                              ReportBootOk REG_SZ 1
                              Shell REG_SZ explorer.exe
                              ShutdownWithoutLogon REG_SZ 0
                              System REG_SZ
                              Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
                              VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
                              SfcQuota REG_DWORD -1 (0xffffffff)
                              allocatecdroms REG_SZ 0
                              allocatedasd REG_SZ 0
                              allocatefloppies REG_SZ 0
                              cachedlogonscount REG_SZ 10
                              forceunlocklogon REG_DWORD 0 (0x0)
                              passwordexpirywarning REG_DWORD 14 (0xe)
                              scremoveoption REG_SZ 0
                              AllowMultipleTSSessions REG_DWORD 1 (0x1)
                              UIHost REG_EXPAND_SZ logonui.exe
                              LogonType REG_DWORD 1 (0x1)
                              Background REG_SZ 0 0 0
                              DebugServerCommand REG_SZ no
                              SFCDisable REG_DWORD 0 (0x0)
                              WinStationsDisabled REG_SZ 0
                              HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
                              ShowLogonOptions REG_DWORD 0 (0x0)
                              AltDefaultUserName REG_SZ Propriétaire
                              AltDefaultDomainName REG_SZ CLIENT-2B9A9F16
                              GinaDLL REG_SZ MrvGINA.dll
                              Key REG_BINARY 98330701
                              ChangePasswordUseKerberos REG_DWORD 1 (0x1)

                              ===============

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

                              ===============

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                              {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

                              ===============

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
                              C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule
                              C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
                              C:\Program Files\BitComet\BitComet.exe REG_SZ C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client
                              C:\Program Files\Veoh Networks\Veoh\VeohClient.exe REG_SZ C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client
                              %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
                              C:\Program Files\uTorrent\uTorrent.exe REG_SZ C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent
                              C:\Program Files\LimeWire\LimeWire.exe REG_SZ C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire
                              C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe REG_SZ C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player
                              C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
                              C:\Program Files\iTunes\iTunes.exe REG_SZ C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
                              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
                              C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
                              C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
                              %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
                              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
                              C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

                              ===============
                              ActivX controls
                              ===============

                              [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

                              ===============
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3F7924B9-D148-3141-87B1-68F36043A940}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

                              ==============
                              BHO :
                              ======

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

                              ===
                              DNS
                              ===

                              HKLM\SYSTEM\CCS\Services\Tcpip\..\{3E95E85D-A2E5-4A3A-BC06-27CBBBACE952}: DhcpNameServer=192.168.1.1
                              HKLM\SYSTEM\CS1\Services\Tcpip\..\{3E95E85D-A2E5-4A3A-BC06-27CBBBACE952}: DhcpNameServer=192.168.1.1
                              HKLM\SYSTEM\CS3\Services\Tcpip\..\{3E95E85D-A2E5-4A3A-BC06-27CBBBACE952}: DhcpNameServer=192.168.1.1
                              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                              HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                              ================
                              Internet Explorer :
                              ================

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                              Start Page REG_SZ https://www.msn.com/fr-fr
                              Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                              Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Default_Page_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                              Start Page REG_SZ https://www.msn.com/fr-fr
                              Local Page REG_SZ C:\WINDOWS\system32\blank.htm

                              ========
                              Services
                              ========

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                              Ndisuio : 0x3 ( OK = 3 )
                              EapHost : 0x3 ( OK = 2 )
                              SharedAccess : 0x2 ( OK = 2 )
                              wuauserv : 0x2 ( OK = 2 )

                              ========
                              Safemode
                              ========

                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

                              =========
                              Atapi.sys
                              =========

                              C:\WINDOWS\ServicePackFiles\i386\atapi.sys :
                              MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                              SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                              C:\WINDOWS\system32\drivers\atapi.sys :
                              MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                              SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                              C:\WINDOWS\system32\drivers\system32\DRIVERS\atapi.sys :
                              MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
                              SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]

                              C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys :
                              MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
                              SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]

                              C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys :
                              MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
                              SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]

                              Référence :
                              ==========

                              Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
                              Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
                              Win XP_32b : a64013e98426e1877cb653685c5c0009
                              Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
                              Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
                              Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
                              Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
                              Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
                              Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
                              Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
                              Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
                              Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

                              =======
                              Drive :
                              =======

                              D'fragmenteur de disque Windows
                              Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

                              Rapport d'analyse
                              466 Go total, 191 Go libre (40%), 15% fragment' (fragmentation du fichier 30%)

                              Vous devriez d'fragmenter ce volume.

                              ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                              Present !! : C:\WINDOWS\002910_.tmp
                              Present !! : C:\WINDOWS\SET25.tmp
                              Present !! : C:\WINDOWS\SET3.tmp
                              Present !! : C:\WINDOWS\SET4.tmp
                              Present !! : C:\WINDOWS\SET8.tmp
                              Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
                              Present !! : C:\WINDOWS\System32\drivers\wudfpf.sys
                              Present !! : C:\WINDOWS\System32\drivers\wudfrd.sys"
                              Present !! : C:\WINDOWS\System32\SET*.tmp

                              ¤¤¤¤¤¤¤¤¤¤ Keys :

                              Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                              Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                              Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}

                              ============

                              catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2010-04-23 22:50:52
                              Windows 5.1.2600 Service Pack 3 FAT NTAPI

                              scanning hidden processes ...

                              scanning hidden services ...

                              scanning hidden autostart entries ...

                              scanning hidden files ...

                              scan completed successfully
                              hidden processes: 0
                              hidden services: 0
                              hidden files: 0

                              Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                              device: opened successfully
                              user: MBR read successfully
                              called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spdf.sys >>UNKNOWN [0x8A3C4938]<<
                              kernel: MBR read successfully
                              user & kernel MBR OK

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                              FirstRunDisabled REG_DWORD 1 (0x1)
                              AntiVirusDisableNotify REG_DWORD 0 (0x0)
                              FirewallDisableNotify REG_DWORD 0 (0x0)
                              UpdatesDisableNotify REG_DWORD 0 (0x0)
                              AntiVirusOverride REG_DWORD 1 (0x1)
                              FirewallOverride REG_DWORD 1 (0x1)

                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                              End of scan : 22:50:53,82
                              1. archet9
                                Bon il rame moins dans l'ensemble mais firefox met un temps fou a se lancer...Voila le rapport:

                                OK....on va donc poursuivre les investigations :

                                DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

                                Télécharge List_Kill'em et enregistre le sur ton bureau

                                http://sd-1.archive-host.com/...

                                double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                                une fois terminée , clic sur "terminer" et le programme se lancera seul

                                choisis l'option Search

                                un icone blanc et noir va s'afficher sur le bureau , il te servira à rappeler le programme si besoin.

                                laisse travailler l'outil

                                à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                                un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

                                Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                                a+

                                ........
                                1. Aka3131
                                  Bon il rame moins dans l'ensemble mais firefox met un temps fou a se lancer...Voila le rapport:

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 21:42:43, on 23/04/2010
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\Program Files\Bonjour\mDNSResponder.exe
                                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                  C:\Program Files\Java\jre6\bin\jqs.exe
                                  C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                                  C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\IoctlSvc.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                  C:\Program Files\Messenger\msmsgs.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\WINDOWS\system32\LVComsX.exe
                                  C:\Program Files\trend micro\Propriétaire.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  2. archet9
                                    j'ai l'impression qu'il rame vraiment moins.

                                    ==> Bonne nouvelle alors !

                                    --> Poste de travail --> rechercher --> tape ou copie/colle:
                                    C:\Program Files\trend micro\Propriétaire.exe

                                    Double clic sur Propriétaire.exe
                                    Cela va ouvrir Hijackthis.

                                    Au menu principal choisis "Do a system scan only"
                                    et coche les lignes suivantes :
                                    Tuto si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

                                    Appuie sur "FIX CHECKED" et redémarre le pc.

                                    --------------------------------------------------------------------------------

                                    Met ADOBE à jour:(faille de sécurité)

                                    https://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/14537.html

                                    ------------------------------------------------------------------------------------

                                    Relance HIJACTHIS et choisis cette fois "Do a system scan and save a logfile"

                                    et colle moi le rapport généré...

                                    a+
                                    ........
                                    1. Aka3131
                                      Pas de souci pour le moment,j'ai l'impression qu'il rame vraiment moins.
                                      • 1
                                      • 2