PC infecté par ieudinit.exe

pirlo -  
Bonjour,
Ayant lancé un scan, le fichier ieudinit.exe apparait comme un virus, comment m'en débarrasser, merci !

33 réponses

Résumé de la discussion

Un scan détecte le fichier ieudinit.exe comme virus sous Windows XP et Firefox 3.6.3, suscitant des inquiétudes sur la présence d'un malware et les mesures à prendre. Des conseils privilégient l'utilisation d'outils dédiés tels que List_Kill'em et MalwareBytes Anti-Malware, puis l'analyse complète et la suppression des éléments malveillants avec récupération des rapports. La procédure recommande aussi de nettoyer les entrées de registre et les pages de démarrage, puis de redémarrer et de réactiver les protections antivirus et pare-feu après vérification des résultats. Certains échanges rappellent de partager les rapports générés (par exemple le fichier Kill'em.txt ou le log RSIT) pour confirmer l'infection et guider les actions futures sans conclure sur une résolution immédiate.

Bobot (l’IA à votre service)
  2. pirlo
    toujours le même problème !
    J'ai pourtant désinstaller proprement ...
    j'espère que c'est pas un virus
    2. pirlo
      Merci pour tout !
      Mais un probleme avec IE8 ! Quand je le lance, ça me met "unable to initialize autouser database" je fais OK et apres : Running time Error:
      C:\programes files\Internet explorer\IEXPLORE.exe
      2. moment de grace Contributeur sécurité
        1)

        Cherches et cliques sur C:\Program Files\trend micro\Propriétaire.
        Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

        R3 - Default URLSearchHook is missing
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

        .....................

        2)

        mettre à jour internet Explorer
        http://www.windowsupdate.com/windowsupdate/v6/default.aspx

        ...............

        3)

        Vérifier la Console Java ? :
        https://www.java.com/fr/download/uninstalltool.jsp

        et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

        voici pour desinstaller :

        JavaRa
        http://raproducts.org/click/click.php?id=1

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

        .............

        4)

        * Lancez Adobe Reader
        * Cliquez sur Edition --> Préférences --> JavaScript
        * Décochez "Activer Acrobat JavaScript"
        * Validez

        ....................

        5)
        IMPORTANT

        Purger la restauration systeme XP

        http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

        .................

        6)
        Télécharge ToolsCleaner2sur ton Bureau.
        https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
        * Clique sur Recherche et laisse le scan agir.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options Facultatives.
        * Clique sur Quitter pour obtenir le rapport.
        * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        Tu peux supprimer ToolCleaner ensuite
        ..............................................

        Recommandations pour l'avenir

        Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
        - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
        - installation de toolbar
        - fréquentation de sites piégés
        - P2P
        - Application de cracks
        - Supports usb

        Pour t'aider dans cette tâche, voici quelques pistes

        Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
        http://www.mozilla-europe.org/fr/firefox/

        Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
        pour bloquer les publicités
        https://addons.mozilla.org/fr/mobile/addon/1865

        ............................

        WOT - Extension pour ton navigateur internet :
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
        Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

        ........................

        Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
        https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
        Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

        ......................................

        Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

        ..........................

        Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
        Au menu principal, choisis l'option 3 (Vaccination).
        ............................
        garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
        .......................

        Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

        ..........................
        utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

        ........................
        A lire pour mieux comprendre l'environnement qui t'entoure
        http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
        https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

        http://www.libellules.ch/...

        1. pirlo
          ======List of files/folders created in the last 1 months======

          2010-04-28 16:43:54 ----D---- C:\Kill'em
          2010-04-27 23:44:47 ----A---- C:\List'em.txt
          2010-04-27 23:44:33 ----D---- C:\Program Files\List_Kill'em
          2010-04-27 23:16:59 ----A---- C:\Ad-Report-CLEAN[1].txt
          2010-04-27 23:16:33 ----D---- C:\Ad-Remover
          2010-04-27 21:53:56 ----D---- C:\rsit
          2010-04-23 11:08:12 ----D---- C:\Documents and Settings\Propriétaire\Application Data\vlc
          2010-04-23 11:07:48 ----D---- C:\Program Files\VideoLAN
          2010-04-22 19:04:02 ----D---- C:\Documents and Settings\All Users\Application Data\KONAMI
          2010-04-22 15:29:46 ----D---- C:\Program Files\KONAMI
          2010-04-22 12:44:18 ----D---- C:\Documents and Settings\All Users\Application Data\ESTsoft
          2010-04-22 12:44:17 ----D---- C:\Program Files\ESTsoft
          2010-04-22 12:44:17 ----D---- C:\Documents and Settings\Propriétaire\Application Data\ESTsoft
          2010-04-21 17:11:56 ----A---- C:\WINDOWS\system32\RTNUninst32.dll
          2010-04-21 17:11:56 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
          2010-04-21 17:07:09 ----D---- C:\Program Files\Fichiers communs\Java
          2010-04-21 17:07:01 ----A---- C:\WINDOWS\system32\deployJava1.dll
          2010-04-21 17:04:01 ----D---- C:\Program Files\FileHippo.com
          2010-04-21 16:46:20 ----D---- C:\Program Files\Trend Micro
          2010-04-20 21:40:32 ----D---- C:\Program Files\Veetle
          2010-04-20 14:00:28 ----N---- C:\WINDOWS\SchedLgU.Txt
          2010-04-20 13:22:22 ----D---- C:\WINDOWS\pss
          2010-04-16 19:01:54 ----A---- C:\WINDOWS\unvise32.exe
          2010-04-16 18:57:13 ----D---- C:\Program Files\Eidos Interactive
          2010-04-15 11:44:10 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
          2010-04-15 11:44:01 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
          2010-04-15 11:42:52 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
          2010-04-15 11:42:47 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
          2010-04-14 23:52:58 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
          2010-04-14 23:52:53 ----N---- C:\WINDOWS\system32\spmsg.dll
          2010-04-14 23:52:52 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
          2010-04-14 21:28:39 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
          2010-04-14 21:28:39 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
          2010-04-14 19:19:12 ----RHD---- C:\Documents and Settings\Propriétaire\Application Data\SecuROM
          2010-04-14 19:18:20 ----A---- C:\WINDOWS\system32\Msvcr71.dll
          2010-04-14 19:18:20 ----A---- C:\WINDOWS\system32\mfc71.dll
          2010-04-14 19:18:20 ----A---- C:\WINDOWS\system32\gdiplus.dll
          2010-04-12 22:57:09 ----N---- C:\WINDOWS\system32\browserchoice.exe
          2010-04-06 19:56:34 ----D---- C:\output
          2010-04-06 19:56:34 ----D---- C:\Documents and Settings\Propriétaire\Application Data\YCanPDF
          2010-04-06 19:55:32 ----A---- C:\Documents and Settings\Propriétaire\Application Data\tigersetting.dll
          2010-04-06 19:54:35 ----D---- C:\tmp
          2010-04-06 19:54:22 ----A---- C:\Documents and Settings\Propriétaire\Application Data\init.dll
          2010-04-06 19:54:11 ----A---- C:\Documents and Settings\Propriétaire\Application Data\sound.dll
          2010-04-06 19:51:16 ----A---- C:\WINDOWS\system32\redmonnt.dll
          2010-04-06 19:51:11 ----D---- C:\Program Files\qvPDF
          2010-04-06 19:51:11 ----A---- C:\WINDOWS\system32\HPDOMON.DLL
          2010-04-06 19:51:11 ----A---- C:\WINDOWS\system32\HPBMMON.DLL
          2010-04-06 19:51:11 ----A---- C:\WINDOWS\system32\HPBHEALR.DLL
          2010-04-03 19:23:18 ----A---- C:\WINDOWS\system32\nvmccs.dll
          2010-04-03 19:23:16 ----A---- C:\WINDOWS\system32\nvsvc32.exe
          2010-04-03 19:23:16 ----A---- C:\WINDOWS\system32\nvmctray.dll
          2010-04-03 19:23:16 ----A---- C:\WINDOWS\system32\nvcpl.dll
          2010-04-03 19:23:16 ----A---- C:\WINDOWS\system32\nvcolor.exe
          2010-04-03 19:23:00 ----A---- C:\WINDOWS\system32\nvrszht.dll
          2010-04-03 19:23:00 ----A---- C:\WINDOWS\system32\nvrszhc.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrstr.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrsth.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrssv.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrssl.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrssk.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrsru.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrsptb.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrspt.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrspl.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrsno.dll
          2010-04-03 19:22:58 ----A---- C:\WINDOWS\system32\nvrsnl.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsko.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsja.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsit.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrshu.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrshe.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsfr.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsfi.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsesm.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrses.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrseng.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsel.dll
          2010-04-03 19:22:56 ----A---- C:\WINDOWS\system32\nvrsde.dll
          2010-04-03 19:22:54 ----A---- C:\WINDOWS\system32\nvwddi.dll
          2010-04-03 19:22:54 ----A---- C:\WINDOWS\system32\nvrsda.dll
          2010-04-03 19:22:54 ----A---- C:\WINDOWS\system32\nvrscs.dll
          2010-04-03 19:22:54 ----A---- C:\WINDOWS\system32\nvrsar.dll
          2010-04-02 18:14:56 ----A---- C:\WINDOWS\system32\OpenCL.dll
          2010-04-02 18:14:55 ----A---- C:\WINDOWS\system32\nvcompiler.dll
          2010-04-02 18:04:03 ----A---- C:\WINDOWS\system32\nvuninst.exe
          2010-04-02 18:03:50 ----D---- C:\NVIDIA
          2010-04-02 18:03:50 ----A---- C:\WINDOWS\system32\nvuhda.exe
          2010-04-02 18:03:50 ----A---- C:\WINDOWS\system32\nvhdap32.dll
          2010-04-02 18:03:50 ----A---- C:\WINDOWS\system32\nvcohda.dll
          2010-04-02 18:02:37 ----D---- C:\Documents and Settings\All Users\Application Data\NVIDIA Corporation
          2010-04-02 18:02:05 ----D---- C:\Program Files\NVIDIA Corporation

          ======List of files/folders modified in the last 1 months======

          2010-04-28 21:43:32 ----D---- C:\WINDOWS\Prefetch
          2010-04-28 21:38:12 ----D---- C:\WINDOWS\Temp
          2010-04-28 21:15:14 ----SHD---- C:\System Volume Information
          2010-04-28 21:15:14 ----D---- C:\WINDOWS\system32\Restore
          2010-04-28 21:05:31 ----D---- C:\WINDOWS\Debug
          2010-04-28 21:05:31 ----D---- C:\WINDOWS
          2010-04-28 20:52:00 ----D---- C:\Program Files\Steam
          2010-04-28 20:51:38 ----A---- C:\AUTOEXEC.BAT
          2010-04-28 18:38:14 ----D---- C:\WINDOWS\system32
          2010-04-28 18:37:36 ----D---- C:\WINDOWS\system32\CatRoot2
          2010-04-28 16:53:45 ----HD---- C:\WINDOWS\inf
          2010-04-28 16:52:35 ----HD---- C:\WINDOWS\$hf_mig$
          2010-04-27 23:44:33 ----RD---- C:\Program Files
          2010-04-27 23:34:36 ----D---- C:\WINDOWS\system32\CatRoot
          2010-04-27 23:32:47 ----RSHDC---- C:\WINDOWS\system32\dllcache
          2010-04-27 23:23:18 ----D---- C:\WINDOWS\system32\fr-fr
          2010-04-27 23:23:17 ----D---- C:\WINDOWS\Help
          2010-04-27 23:23:17 ----D---- C:\Program Files\Internet Explorer
          2010-04-27 21:41:56 ----D---- C:\WINDOWS\ie8updates
          2010-04-27 21:41:05 ----D---- C:\WINDOWS\WBEM
          2010-04-27 21:41:04 ----D---- C:\WINDOWS\Media
          2010-04-26 21:14:19 ----D---- C:\Program Files\adslTV
          2010-04-25 17:05:18 ----D---- C:\Program Files\MyDefrag v4.2.9
          2010-04-25 11:32:48 ----SH---- C:\boot.ini
          2010-04-25 11:32:47 ----A---- C:\WINDOWS\win.ini
          2010-04-25 11:32:47 ----A---- C:\WINDOWS\system.ini
          2010-04-24 14:06:54 ----SHD---- C:\WINDOWS\Installer
          2010-04-23 17:31:13 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2010-04-23 16:29:50 ----D---- C:\Program Files\WinRAR
          2010-04-22 12:55:32 ----D---- C:\WINDOWS\Resources
          2010-04-22 12:50:13 ----D---- C:\Documents and Settings
          2010-04-22 12:48:51 ----D---- C:\Program Files\QuickTime
          2010-04-22 12:48:51 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
          2010-04-21 17:48:07 ----D---- C:\Temp
          2010-04-21 17:29:09 ----D---- C:\Program Files\Google
          2010-04-21 17:20:02 ----D---- C:\WINDOWS\system32\drivers
          2010-04-21 17:19:18 ----D---- C:\WINDOWS\system32\ReinstallBackups
          2010-04-21 17:11:56 ----D---- C:\Program Files\Realtek
          2010-04-21 17:11:51 ----HD---- C:\Program Files\InstallShield Installation Information
          2010-04-21 17:07:25 ----D---- C:\Program Files\ma-config.com
          2010-04-21 17:07:25 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
          2010-04-21 17:07:09 ----D---- C:\Program Files\Fichiers communs
          2010-04-21 17:06:54 ----A---- C:\WINDOWS\system32\javaws.exe
          2010-04-21 17:06:54 ----A---- C:\WINDOWS\system32\javaw.exe
          2010-04-21 17:06:54 ----A---- C:\WINDOWS\system32\java.exe
          2010-04-21 17:05:26 ----D---- C:\Program Files\CDBurnerXP
          2010-04-21 16:46:20 ----SD---- C:\Documents and Settings\Propriétaire\Application Data\Microsoft
          2010-04-16 12:54:56 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Winamp
          2010-04-16 11:18:15 ----D---- C:\WINDOWS\SxsCaPendDel
          2010-04-15 14:06:06 ----DC---- C:\WINDOWS\system32\DRVSTORE
          2010-04-15 14:06:04 ----D---- C:\Program Files\Fichiers communs\Apple
          2010-04-15 14:04:47 ----SD---- C:\WINDOWS\Tasks
          2010-04-15 14:00:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
          2010-04-15 11:42:06 ----D---- C:\WINDOWS\WinSxS
          2010-04-14 21:45:53 ----D---- C:\WINDOWS\system32\DirectX
          2010-04-14 19:16:33 ----RSD---- C:\WINDOWS\assembly
          2010-04-14 19:15:39 ----D---- C:\Program Files\Windows Media Player
          2010-04-14 19:14:14 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
          2010-04-14 14:39:09 ----D---- C:\Documents and Settings\Propriétaire\Application Data\dvdcss
          2010-04-10 15:28:00 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
          2010-04-09 17:59:58 ----D---- C:\WINDOWS\Network Diagnostic
          2010-04-06 20:01:57 ----RSD---- C:\WINDOWS\Fonts
          2010-04-06 19:52:54 ----A---- C:\WINDOWS\system32\MRT.exe
          2010-04-05 22:42:25 ----D---- C:\Program Files\Mozilla Firefox
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvoglnt.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvcuvid.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvcuvenc.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvcuda.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvcodins.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvcod.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nvapi.dll
          2010-04-04 00:55:31 ----A---- C:\WINDOWS\system32\nv4_disp.dll
          2010-04-02 18:08:33 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
          2010-04-02 18:08:33 ----D---- C:\Program Files\CCleaner

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
          R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
          R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [2010-02-02 134344]
          R1 cmdHlp;COMODO Internet Security Helper Driver; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [2010-02-02 25160]
          R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
          R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-11-23 28520]
          R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]
          R2 Hardlock;Hardlock; \??\C:\WINDOWS\system32\drivers\hardlock.sys []
          R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
          R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
          R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-09-19 4617728]
          R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2010-04-04 10232128]
          R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\WINDOWS\system32\drivers\nvhda32.sys [2010-01-28 58600]
          R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2010-03-08 220112]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
          R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
          R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
          R4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2008-04-14 73600]
          S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-22 1522688]
          S3 ATIAVAIW;ATI T200 Unified AVStream service; C:\WINDOWS\system32\DRIVERS\atinavt2.sys [2006-03-03 163968]
          S3 catchme;catchme; \??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys []
          S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
          S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
          S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
          S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
          S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
          S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
          S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
          S3 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-11-12 7168]
          S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
          S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
          S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
          S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
          S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
          S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-23 108289]
          R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-23 185089]
          R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2010-02-02 723632]
          R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-04-21 153376]
          R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-09-06 71096]
          R2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2010-04-03 154216]
          R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
          S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-22 405504]
          S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-03-17 520192]
          S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-22 135664]
          S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
          S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
          S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
          S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
          S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2010-04-03 243056]
          S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-18 913408]
          S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

          -----------------EOF-----------------
          1. pirlo
            ======Scheduled tasks folder======

            C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
            C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

            ======Registry dump======

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
            Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
            Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
            Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
            Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-04-21 41760]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
            JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-21 79648]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
            {E9FAB13D-4600-49E1-90D1-EE961C859D39} - HopSurf toolbar - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll [2010-04-14 1331392]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
            "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-09-19 16844800]
            "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
            "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
            "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-04-04 36272]
            "Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768]
            "COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2010-02-02 1800464]
            "SunJavaUpdateSched"=C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [2010-02-18 248040]
            "nwiz"=nwiz.exe /installquiet []
            "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2010-04-03 13670504]
            "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2010-04-03 110696]

            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
            "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
            "Steam"=C:\Program Files\Steam\Steam.exe [2010-04-27 1238352]
            "fsm"= []
            "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
            Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLS"=" C:\WINDOWS\system32\guard32.dll"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
            C:\WINDOWS\system32\Ati2evxx.dll [2006-03-22 61440]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
            WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
            "dontdisplaylastusername"=0
            "legalnoticecaption"=
            "legalnoticetext"=
            "shutdownwithoutlogon"=1
            "undockwithoutlogon"=1

            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            "NoDriveTypeAutoRun"=255
            "NoSMBalloonTip"=0
            "NoDriveAutoRun"=255
            "HonorAutoRunSetting"=0

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            "HonorAutoRunSetting"=
            "NoDriveAutoRun"=
            "NoDriveTypeAutoRun"=

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
            "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
            "C:\Program Files\adslTV\vlc.exe"="C:\Program Files\adslTV\vlc.exe:*:Enabled:VLC media player"
            "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
            "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
            "C:\Program Files\KONAMI\Pro Evolution Soccer 2010\pes2010.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2010\pes2010.exe:*:Enabled:Pro Evolution Soccer 2010"
            "C:\Program Files\Steam\SteamApps\common\football manager 2010\fm.exe"="C:\Program Files\Steam\SteamApps\common\football manager 2010\fm.exe:*:Enabled:Football Manager 2010"
            "C:\Documents and Settings\Propriétaire\Mes documents\KONAMI\Pro Evolution Soccer 2010\pes2010.exe"="C:\Documents and Settings\Propriétaire\Mes documents\KONAMI\Pro Evolution Soccer 2010\pes2010.exe:*:Enabled:Pro Evolution Soccer 2010"
            "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
            "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e62c4acf-d776-11de-81b5-806d6172696f}]
            shell\AutoRun\command - D:\autorun.exe
            1. pirlo
              Logfile of random's system information tool 1.06 (written by random/random)
              Run by Propriétaire at 2010-04-28 21:53:17
              Microsoft Windows XP Édition familiale Service Pack 3
              System drive C: has 430 GB (90%) free of 477 GB
              Total RAM: 3199 MB (78% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:53:24, on 28/04/2010
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
              C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Steam\Steam.exe
              C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\RSIT.exe
              C:\Program Files\trend micro\Propriétaire.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - Default URLSearchHook is missing
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: HopSurf toolbar - {E9FAB13D-4600-49E1-90D1-EE961C859D39} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
              O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: HopSurf - {ED98F8D1-09AC-4107-B2FF-91DBE011B0C5} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
              O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msoclip1/02/clip_image002.jpg
              1. pirlo
                le PC va bien sauf que mon pare feu s'est affolé subitement en trouvant des virus dans système volume information.
                1. moment de grace Contributeur sécurité
                  pas grave on va s'en occuper

                  relances RSIT et postes juste le rapport log stp (utilises "jai une réponse")
              2. moment de grace Contributeur sécurité
                j'avais pas vu pardon

                où en sont tes soucis du début ?
                3. pirlo
                  Kill'em by g3n-h@ckm@n 1.7.2.2

                  User : Propriétaire (Administrateurs)
                  Update on 26/04/2010 by g3n-h@ckm@n ::::: 20.45
                  Start at: 18:37:59 | 28/04/2010

                  Processeur Intel Pentium III Xeon
                  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                  Internet Explorer 6.0.2900.5512
                  Windows Firewall Status : Disabled
                  AV : COMODO Antivirus 3.9 [ Enabled | Updated ]
                  AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
                  FW : COMODO Firewall[ Enabled ]3.9

                  A:\ -> Lecteur de disquettes 3 ½ pouces
                  C:\ -> Disque fixe local | 465,75 Go (413,6 Go free) | NTFS
                  D:\ -> Disque CD-ROM | 7,36 Go (0 Mo free) [PES2010] | UDF

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\logonui.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\cmd.exe
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\Program Files\Google\Update\GoogleUpdate.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\CDBurnerXP\NMSAccessU.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\Program Files\List_Kill'em\ERUNT.EXE
                  C:\Program Files\List_Kill'em\pv.exe

                  ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                  Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\File dvd base road
                  Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
                  Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
                  Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

                  Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX

                  =======
                  Hosts :
                  =======

                  127.0.0.1 localhost

                  ========
                  Registry
                  ========

                  Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\msconfig
                  Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                  Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
                  Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
                  Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
                  Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
                  Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
                  =================
                  Internet Explorer
                  =================

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                  Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                  Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                  Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  Start Page REG_SZ https://www.google.com/?gws_rd=ssl
                  Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                  Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                  ===============
                  Security Center
                  ===============

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                  FirstRunDisabled REG_DWORD 1 (0x1)
                  AntiVirusDisableNotify REG_DWORD 0 (0x0)
                  FirewallDisableNotify REG_DWORD 0 (0x0)
                  UpdatesDisableNotify REG_DWORD 0 (0x0)
                  AntiVirusOverride REG_DWORD 1 (0x1)
                  FirewallOverride REG_DWORD 1 (0x1)

                  ========
                  Services
                  =========

                  Ndisuio : Start = 3
                  EapHost : Start = 2
                  Ip6Fw : Start = 2
                  SharedAccess : Start = 2
                  wuauserv : Start = 2
                  wscsvc : Start = 2

                  ============
                  Disk Cleaned
                  anti-ver blaster : OK
                  Prefetch cleaned
                  ================

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                  1. pirlo
                    Malwarebytes' Anti-Malware 1.45
                    www.malwarebytes.org

                    Version de la base de données: 4047

                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 6.0.2900.5512

                    28/04/2010 21:17:29
                    mbam-log-2010-04-28 (21-17-29).txt

                    Type d'examen: Examen complet (C:\|)
                    Elément(s) analysé(s): 178071
                    Temps écoulé: 23 minute(s), 30 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    1. moment de grace Contributeur sécurité
                      bonjour

                      1)

                      Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
                      mais cette fois-ci :

                      choisis l'option CLEAN
                      ton PC va redemarrer,

                      laisse travailler l'outil.

                      en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                      colle le contenu dans ta reponse

                      Tu peux le désinstaller ensuite et réactiver tes protections

                      ..............................

                      2)

                      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)

                      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                      . Enregistres le sur le bureau
                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                      . Une fois la mise à jour terminé
                      . Rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen complet (examen assez long)
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, clique sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . Rends toi dans l'onglet rapport/log
                      . Tu cliques dessus pour l'afficher, une fois affiché
                      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . tu cliques droit dans le cadre de la reponse et coller

                      Si tu as besoin d'aide regarde ces tutoriels :
                      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                      1. pirlo
                        salut, je sors des cours
                        List'em by g3n-h@ckm@n 1.7.2.2

                        User : Propriétaire (Administrateurs)
                        Update on 26/04/2010 by g3n-h@ckm@n ::::: 20.45
                        Start at: 16:43:56 | 28/04/2010

                        Processeur Intel Pentium III Xeon
                        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 6.0.2900.5512
                        Windows Firewall Status : Disabled
                        AV : COMODO Antivirus 3.9 [ Enabled | Updated ]
                        AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                        FW : COMODO Firewall[ Enabled ]3.9

                        A:\ -> Lecteur de disquettes 3 ½ pouces
                        C:\ -> Disque fixe local | 465,75 Go (413,54 Go free) | NTFS
                        D:\ -> Disque CD-ROM | 7,36 Go (0 Mo free) [PES2010] | UDF

                        Boot: Normal

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
                        C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Steam\Steam.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\List_Kill'em\List_Kill'em.exe
                        C:\WINDOWS\system32\cmd.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\Program Files\List_Kill'em\pv.exe

                        ======================
                        Keys "Run"
                        ======================

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                        SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        Steam REG_SZ "C:\Program Files\Steam\Steam.exe" -silent
                        fsm REG_SZ
                        msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        RTHDCPL REG_SZ RTHDCPL.EXE
                        Alcmtr REG_SZ ALCMTR.EXE
                        avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                        Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                        COMODO Internet Security REG_SZ "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                        SunJavaUpdateSched REG_SZ "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
                        nwiz REG_SZ nwiz.exe /installquiet
                        NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        MSConfig REG_SZ C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

                        =====================
                        Other Keys
                        =====================

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                        dontdisplaylastusername REG_DWORD 0 (0x0)
                        legalnoticecaption REG_SZ
                        legalnoticetext REG_SZ
                        shutdownwithoutlogon REG_DWORD 1 (0x1)
                        undockwithoutlogon REG_DWORD 1 (0x1)

                        ===============

                        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                        NoDriveTypeAutoRun REG_DWORD 255 (0xff)
                        NoTrayItemsDisplay REG_DWORD 0 (0x0)
                        NoSMBalloonTip REG_DWORD 0 (0x0)
                        NoDriveAutoRun REG_DWORD 255 (0xff)
                        HonorAutoRunSetting REG_DWORD 0 (0x0)

                        ===============

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                        HonorAutoRunSetting REG_DWORD 0 (0x0)
                        NoDriveAutoRun REG_DWORD 255 (0xff)
                        NoDriveTypeAutoRun REG_DWORD 255 (0xff)

                        ===============

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        AppInit_DLLS REG_SZ C:\WINDOWS\system32\guard32.dll

                        ===============

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        AutoRestartShell REG_DWORD 1 (0x1)
                        DefaultDomainName REG_SZ DOMICILE-A43A10
                        DefaultUserName REG_SZ Propriétaire
                        LegalNoticeCaption REG_SZ
                        LegalNoticeText REG_SZ
                        PowerdownAfterShutdown REG_SZ 1
                        ReportBootOk REG_SZ 1
                        Shell REG_SZ explorer.exe
                        ShutdownWithoutLogon REG_SZ 0
                        System REG_SZ
                        Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
                        VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
                        SfcQuota REG_DWORD -1 (0xffffffff)
                        allocatecdroms REG_SZ 0
                        allocatedasd REG_SZ 0
                        allocatefloppies REG_SZ 0
                        cachedlogonscount REG_SZ 10
                        forceunlocklogon REG_DWORD 0 (0x0)
                        passwordexpirywarning REG_DWORD 14 (0xe)
                        scremoveoption REG_SZ 0
                        AllowMultipleTSSessions REG_DWORD 1 (0x1)
                        UIHost REG_EXPAND_SZ logonui.exe
                        LogonType REG_DWORD 1 (0x1)
                        Background REG_SZ 0 0 0
                        DebugServerCommand REG_SZ no
                        SFCDisable REG_DWORD 0 (0x0)
                        WinStationsDisabled REG_SZ 0
                        HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
                        ShowLogonOptions REG_DWORD 0 (0x0)
                        AltDefaultUserName REG_SZ Propriétaire
                        AltDefaultDomainName REG_SZ DOMICILE-A43A10

                        ===============

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

                        ===============

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                        {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

                        ===============

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                        %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
                        %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
                        C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
                        C:\Program Files\adslTV\vlc.exe REG_SZ C:\Program Files\adslTV\vlc.exe:*:Enabled:VLC media player
                        C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule
                        C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
                        C:\Program Files\KONAMI\Pro Evolution Soccer 2010\pes2010.exe REG_SZ C:\Program Files\KONAMI\Pro Evolution Soccer 2010\pes2010.exe:*:Enabled:Pro Evolution Soccer 2010
                        C:\Program Files\Steam\SteamApps\common\football manager 2010\fm.exe REG_SZ C:\Program Files\Steam\SteamApps\common\football manager 2010\fm.exe:*:Enabled:Football Manager 2010
                        C:\Documents and Settings\Propriétaire\Mes documents\KONAMI\Pro Evolution Soccer 2010\pes2010.exe REG_SZ C:\Documents and Settings\Propriétaire\Mes documents\KONAMI\Pro Evolution Soccer 2010\pes2010.exe:*:Enabled:Pro Evolution Soccer 2010
                        C:\Program Files\ma-config.com\maconfservice.exe REG_SZ C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                        %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
                        %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
                        C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

                        ===============
                        ActivX controls
                        ===============

                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{20A60F0D-9AFA-4515-A0FD-83BD84642501}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{644E432F-49D3-41A1-8DD5-E099162EEEC5}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

                        ===============
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{72AD53CC-CCC0-3757-8480-9EE176866A7C}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

                        ==============
                        BHO :
                        ======

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

                        ===
                        DNS
                        ===

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{C07BB0CB-AFF4-4803-9442-8281DBA082F2}: DhcpNameServer=212.27.40.241 212.27.40.240
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{C07BB0CB-AFF4-4803-9442-8281DBA082F2}: DhcpNameServer=212.27.40.241 212.27.40.240
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240

                        ================
                        Internet Explorer :
                        ================

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        Start Page REG_SZ https://www.msn.com/fr-fr
                        Local Page REG_EXPAND_SZ %SystemRoot%\system32\blank.htm
                        Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Default_Page_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        Start Page REG_SZ https://www.msn.com/fr-fr

                        ========
                        Services
                        ========

                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                        Ndisuio : 0x3 ( OK = 3 )
                        EapHost : 0x3 ( OK = 2 )
                        SharedAccess : 0x2 ( OK = 2 )
                        wuauserv : 0x2 ( OK = 2 )

                        ========
                        Safemode
                        ========

                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

                        =========
                        Atapi.sys
                        =========

                        C:\WINDOWS\system32\dllcache\atapi.sys :
                        MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                        SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                        C:\WINDOWS\system32\drivers\atapi.sys :
                        MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                        SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                        C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys :
                        MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                        SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                        C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys :
                        MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
                        SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]

                        Référence :
                        ==========

                        Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
                        Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
                        Win XP_32b : a64013e98426e1877cb653685c5c0009
                        Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
                        Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
                        Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
                        Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
                        Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
                        Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
                        Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
                        Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
                        Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

                        =======
                        Drive :
                        =======

                        Défragmenteur de disque Windows
                        Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

                        Rapport d'analyse
                        466 Go total, 414 Go libre (88%), 2% fragmenté (fragmentation du fichier 4%)

                        Il ne vous est pas nécessaire de défragmenter ce volume.

                        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                        Present !! : C:\Documents and Settings\All Users\Application Data\File dvd base road
                        Present !! : C:\WINDOWS\SET3.tmp
                        Present !! : C:\WINDOWS\SET4.tmp
                        Present !! : C:\WINDOWS\SET8.tmp
                        Present !! : C:\WINDOWS\System32\MSWINSCK.OCX

                        ¤¤¤¤¤¤¤¤¤¤ Keys :

                        Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\msconfig
                        Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                        Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
                        Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
                        Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
                        Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
                        Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}

                        ============

                        catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2010-04-28 18:27:49
                        Windows 5.1.2600 Service Pack 3 FAT NTAPI

                        detected NTDLL code modification:
                        ZwClose, ZwOpenFile

                        scanning hidden processes ...

                        scanning hidden services ...

                        scanning hidden autostart entries ...

                        scanning hidden files ...

                        scan completed successfully
                        hidden processes: 0
                        hidden services: 0
                        hidden files: 0

                        Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                        device: opened successfully
                        user: MBR read successfully
                        called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync02.sys atapi.sys pciide.sys PCIIDEX.SYS
                        kernel: MBR read successfully
                        user & kernel MBR OK

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                        FirstRunDisabled REG_DWORD 1 (0x1)
                        AntiVirusDisableNotify REG_DWORD 0 (0x0)
                        FirewallDisableNotify REG_DWORD 0 (0x0)
                        UpdatesDisableNotify REG_DWORD 0 (0x0)
                        AntiVirusOverride REG_DWORD 0 (0x0)
                        FirewallOverride REG_DWORD 0 (0x0)

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                        End of scan : 18:27:50,23
                        2. moment de grace Contributeur sécurité
                          Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

                          ? Télécharge et installe List&Kill'em et enregistre le sur ton bureau
                          http://sd-1.archive-host.com/...

                          double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                          coche la case "creer une icone sur le bureau"

                          une fois terminée , clic sur "terminer" et le programme se lancer seul

                          choisis la langue puis choisis l'option SEARCH

                          laisse travailler l'outil

                          à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                          un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                          ? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                          tu peux supprimer le rapport catchme.log de ton bureau maintenant.

                          1. pirlo
                            C:\WINDOWS\system32\redmonnt.dll
                            Antivirus Version Last Update Result
                            a-squared 4.5.0.50 2010.04.27 -
                            AhnLab-V3 5.0.0.2 2010.04.27 -
                            AntiVir 8.2.1.224 2010.04.27 -
                            Antiy-AVL 2.0.3.7 2010.04.27 -
                            Authentium 5.2.0.5 2010.04.27 -
                            Avast 4.8.1351.0 2010.04.27 -
                            Avast5 5.0.332.0 2010.04.27 -
                            AVG 9.0.0.787 2010.04.27 -
                            BitDefender 7.2 2010.04.27 -
                            CAT-QuickHeal 10.00 2010.04.27 -
                            ClamAV 0.96.0.3-git 2010.04.27 -
                            Comodo 4691 2010.04.27 -
                            DrWeb 5.0.2.03300 2010.04.27 -
                            eSafe 7.0.17.0 2010.04.26 -
                            eTrust-Vet 35.2.7454 2010.04.27 -
                            F-Prot 4.5.1.85 2010.04.27 -
                            F-Secure 9.0.15370.0 2010.04.27 -
                            Fortinet 4.0.14.0 2010.04.27 -
                            GData 21 2010.04.27 -
                            Ikarus T3.1.1.80.0 2010.04.27 -
                            Jiangmin 13.0.900 2010.04.27 -
                            Kaspersky 7.0.0.125 2010.04.27 -
                            McAfee 5.400.0.1158 2010.04.27 -
                            McAfee-GW-Edition 6.8.5 2010.04.27 -
                            Microsoft 1.5703 2010.04.27 -
                            NOD32 5066 2010.04.27 -
                            Norman 6.04.11 2010.04.27 -
                            nProtect 2010-04-27.01 2010.04.27 -
                            Panda 10.0.2.7 2010.04.27 -
                            PCTools 7.0.3.5 2010.04.27 -
                            Prevx 3.0 2010.04.27 -
                            Rising 22.45.01.04 2010.04.27 -
                            Sophos 4.53.0 2010.04.27 -
                            Sunbelt 6228 2010.04.27 -
                            Symantec 20091.2.0.41 2010.04.27 -
                            TheHacker 6.5.2.0.272 2010.04.27 -
                            TrendMicro 9.120.0.1004 2010.04.27 -
                            TrendMicro-HouseCall 9.120.0.1004 2010.04.27 -
                            VBA32 3.12.12.4 2010.04.27 -
                            ViRobot 2010.4.27.2295 2010.04.27 -
                            VirusBuster 5.0.27.0 2010.04.27 -
                            Additional information
                            File size: 116736 bytes
                            MD5...: 16786bf4afc10b15998e7c9d7fbf7049
                            SHA1..: a2999bc19e5f35cec5a3ed08374f7a71cf59287d
                            SHA256: e98cd31a1ad453ee3cc387a0fe33e9f92c3c8e7d47e0e472fb159614dd20179b
                            ssdeep: 1536:WIStwrjmSpCsBt02vbIOUG1+aANN196wl+3g+3Zk6dy78:WVtwGls7UOUZN
                            N196wl+3g+3Zvdy7
                            PEiD..: -
                            PEInfo: PE Structure information

                            ( base data )
                            entrypointaddress.: 0xca40
                            timedatestamp.....: 0x3bdba8fb (Sun Oct 28 06:43:07 2001)
                            machinetype.......: 0x14c (I386)

                            ( 6 sections )
                            name viradd virsiz rawdsiz ntrpy md5
                            .text 0x1000 0x1102f 0x11200 5.44 8b5fe1d790067c61a8978551b64276d1
                            .rdata 0x13000 0x87c 0xa00 3.23 883dcea181109d62ea7e5fcfbb57de2b
                            .data 0x14000 0x7c4c 0x6200 1.63 0063c139755f3019623efc5d1ad6bbaa
                            .idata 0x1c000 0x140e 0x1600 4.29 76e47cad639b95f9befb146b033e8828
                            .rsrc 0x1e000 0x1491 0x1600 2.70 f7a16bfee58bab0bff1e6fa1af95270d
                            .reloc 0x20000 0xfe2 0x1000 6.20 6222ff41a44210dd6fc363e52574429d

                            ( 6 imports )
                            > comdlg32.dll: GetSaveFileNameW, GetOpenFileNameW
                            > GDI32.dll: StartPage, SetAbortProc, StartDocW, GetDeviceCaps, CreateFontIndirectW, SelectObject, TextOutW, EndPage, TextOutA, EndDoc, DeleteDC, CreateDCW
                            > USER32.dll: DialogBoxParamW, LoadStringW, wsprintfW, WaitForInputIdle, MessageBoxW, BringWindowToTop, SetForegroundWindow, SetDlgItemTextW, GetDlgItemTextW, EndDialog, SetWindowLongW, GetWindowLongW, SetWindowTextW, EnableWindow, GetDlgItem, SendDlgItemMessageW, WinHelpW, SetDlgItemInt, GetDlgItemInt
                            > WINSPOOL.DRV: EndDocPrinter, AbortPrinter, SetJobW, EnumPortsW, EnumPrintersW, WritePrinter, GetJobW, ClosePrinter, GetPrinterW, StartDocPrinterW, OpenPrinterW
                            > ADVAPI32.dll: GetSidSubAuthority, RegDeleteKeyW, GetSidSubAuthorityCount, GetSidIdentifierAuthority, IsValidSid, GetTokenInformation, DuplicateTokenEx, OpenThreadToken, RegCloseKey, RegQueryValueExW, RegCreateKeyExW, CreateProcessAsUserW, RegOpenKeyExW, RegEnumKeyW, RegSetValueExW
                            > KERNEL32.dll: ReadFile, lstrcmpiW, GetComputerNameW, GlobalFree, GlobalAlloc, GetEnvironmentStrings, MultiByteToWideChar, SetFilePointer, SetStdHandle, LoadLibraryA, VirtualAlloc, HeapFree, UnhandledExceptionFilter, HeapAlloc, FatalAppExitA, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, CreateMutexW, GetOEMCP, GetACP, GetCPInfo, GetModuleFileNameA, DeleteCriticalSection, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, TlsGetValue, TlsFree, TlsAlloc, TlsSetValue, VirtualFree, HeapCreate, WaitForSingleObject, ReleaseMutex, FlushFileBuffers, WriteFile, WideCharToMultiByte, lstrlenW, LocalFree, LocalHandle, FormatMessageW, lstrcatW, lstrcpyW, lstrcpynW, HeapDestroy, PeekNamedPipe, GetExitCodeProcess, GlobalUnlock, CloseHandle, ResetEvent, GlobalLock, SetLastError, FreeEnvironmentStringsA, GetEnvironmentVariableW, GetLastError, GetCurrentThread, CreateThread, CreateEventW, GetCurrentThreadId, FreeEnvironmentStringsW, GetProfileStringW, DuplicateHandle, GetCurrentProcess, CreatePipe, CreateFileW, Sleep, SetEvent, DeleteFileW, GetExitCodeThread, GetWindowsDirectoryW, ExpandEnvironmentStringsW, FreeLibrary, lstrcmpW, ExitProcess, TerminateProcess, GetEnvironmentStringsW, CreateProcessW, GetModuleFileNameW, GlobalHandle, GetProcAddress, LoadLibraryW, GetVersionExW, DisableThreadLibraryCalls, GetCommandLineA, GetModuleHandleA, GetVersion

                            ( 5 exports )
                            DllEntryPoint, DllMain, InitializePrintMonitor, InitializePrintMonitor2, InitializePrintMonitorUI
                            RDS...: NSRL Reference Data Set
                            -
                            pdfid.: -
                            trid..: Win32 Executable MS Visual C++ (generic) (51.6%)
                            Windows Screen Saver (17.9%)
                            Win32 Executable Generic (11.6%)
                            Win32 Dynamic Link Library (generic) (10.3%)
                            Win16/32 Executable Delphi generic (2.8%)
                            sigcheck:
                            publisher....: n/a
                            copyright....: n/a
                            product......: n/a
                            description..: n/a
                            original name: n/a
                            internal name: n/a
                            file version.: n/a
                            comments.....: n/a
                            signers......: -
                            signing date.: -
                            verified.....: Unsigned
                            1. moment de grace Contributeur sécurité
                              vu

                              me manque le rapport Virus Total de celui ci

                              C:\WINDOWS\system32\redmonnt.dll
                              • 1
                              • 2