Cheval de troie generic:17bemo

OK tout a été fait suivant les règles

bien

si tout est ok pour toi

tu peux mettre le topic en resolu
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Bonne continuation et surtout , prudence et bon surf :)


Je cherche beaucoup...et maintenant je trouve !
(sourire)

OK tout a été fait suivant les règles
merci

1)
IMPORTANT même s'il n'est pas ton navigateur

Mettre à jour Internet Explorer
https://support.microsoft.com/fr-fr/allproducts

http://www.windowsupdate.com/windowsupdate/v6/default.aspx
.............

2)

Si tu le possède

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

4)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

2eme
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:03:14, on 18/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\AVG\AVG9\avgchsvx.exe
H:\Program Files\AVG\AVG9\avgrsx.exe
H:\Program Files\AVG\AVG9\avgcsrvx.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\CTHELPER.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\AVG\AVG9\avgtray.exe
H:\Program Files\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
H:\Program Files\Creative\Shared Files\CTAudSvc.exe
H:\Program Files\AVG\AVG9\avgwdsvc.exe
H:\Program Files\AVG\AVG9\avgfws9.exe
H:\WINDOWS\system32\CTsvcCDA.EXE
H:\WINDOWS\system32\tcpsvcs.exe
H:\WINDOWS\System32\snmp.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\MsPMSPSv.exe
H:\Program Files\AVG\AVG9\avgam.exe
H:\Program Files\AVG\AVG9\avgnsx.exe
H:\Program Files\AVG\AVG9\avgcsrvx.exe
H:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
H:\Program Files\AVG\AVG9\avgcsrvx.exe
H:\Program Files\Mozilla Firefox\firefox.exe
H:\Documents and Settings\latches\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - H:\Program Files\AVG\AVG9\avgssie.dll
O4 - HKLM\..\Run: [UpdReg] H:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [Jet Detection] H:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVG9_TRAY] H:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AVG Free Tray Icon.lnk = H:\Program Files\AVG\AVG9\avgtray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15110/CTPID.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - H:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - H:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - H:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - H:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - H:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - H:\Program Files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - H:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE

1er rapport...
http://www.cijoint.fr/cjlink.php?file=cj201006/cijy6iSYCV.txt

bien

on va finir (dans la journée) proprement

1)

postes un nouveau rapport ZHPdiag stp

..............

2)

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

le PC va bien on s'en est tiré alors.
avg ne détecte plus rien de malsain au démarrage.
en tout cas merci pour ta présence et ton aide.

ca me va mieux..

comment va le pc ?

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-17 19:10:25
Windows 5.1.2600 Service Pack 3
Running: 66eugmpg.exe; Driver: H:\DOCUME~1\latches\LOCALS~1\Temp\awtdrkow.sys

---- System - GMER 1.0.15 ----

SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwOpenProcess [0xF80E8670]
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwTerminateProcess [0xF80E8720]
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwTerminateThread [0xF80E87C0]
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwWriteVirtualMemory [0xF80E8860]

---- Kernel code sections - GMER 1.0.15 ----

? Combo-Fix.sys Le fichier spécifié est introuvable. !
? H:\DOCUME~1\latches\LOCALS~1\Temp\mbr.sys Le fichier spécifié est introuvable. !
? H:\ComboFix\catchme.sys Le chemin d'accès spécifié est introuvable. !
? H:\WINDOWS\system32\Drivers\PROCEXP113.SYS Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text H:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[4000] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes JMP 32605629 H:\Program Files\Fichiers communs\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs AVGIDSFilter.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )
AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat AVGIDSFilter.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )

---- EOF - GMER 1.0.15 ----

ok

fais un nouveau scan GMER stp et poste le rapport

ComboFix 10-06-16.02 - latches 17/06/2010 13:09:00.4.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.703.354 [GMT 2:00]
Lancé depuis: c:\video\Downloads\ComboFix.exe
Commutateurs utilisés :: h:\documents and settings\latches\Bureau\CFScript.txt
AV: AVG Internet Security *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *disabled* {8decf618-9569-4340-b34a-d78d28969b66}

FILE ::
"h:\documents and settings\latches\Local Settings\Application Data\prvlcl.dat"
"h:\windows\system32\dllcache\user32.dll"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

h:\documents and settings\latches\Local Settings\Application Data\prvlcl.dat
h:\windows\system32\dllcache\user32.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FRXFH
-------\Service_frxfh

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-17 au 2010-06-17 ))))))))))))))))))))))))))))))))))))
.

2010-06-17 10:10 . 2010-06-17 10:14 -------- d-----w- H:\tdsskiller
2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\documents and settings\latches\Application Data\Malwarebytes
2010-06-16 16:33 . 2010-04-29 13:39 38224 ----a-w- h:\windows\system32\drivers\mbamswissarmy.sys
2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\program files\Malwarebytes' Anti-Malware
2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-16 16:33 . 2010-04-29 13:39 20952 ----a-w- h:\windows\system32\drivers\mbam.sys
2010-06-16 09:50 . 2010-06-16 09:52 -------- d-----w- h:\program files\ZHPDiag
2010-06-13 17:02 . 2010-06-13 17:02 -------- d-----w- h:\documents and settings\latches\Application Data\AVG9
2010-06-11 12:52 . 2010-06-11 12:52 -------- d-----w- h:\program files\navilog1
2010-06-11 12:49 . 2010-06-11 12:52 -------- d---a-w- H:\Navilog1
2010-06-11 12:26 . 2010-06-11 12:27 -------- d-----w- h:\windows\ERUNT
2010-06-11 12:25 . 2010-06-11 12:36 -------- d-----w- H:\SDFix
2010-06-11 08:58 . 2010-06-11 08:58 29512 ----a-w- h:\documents and settings\All Users\Application Data\avg9\update\backup\avgmfx86.sys
2010-06-11 08:58 . 2010-06-11 08:58 242896 ----a-w- h:\documents and settings\All Users\Application Data\avg9\update\backup\avgtdix.sys
2010-06-11 08:50 . 2010-06-17 09:17 -------- d-----w- h:\windows\system32\drivers\Avg
2010-06-11 08:50 . 2010-06-11 08:50 12464 ----a-w- h:\windows\system32\avgrsstx.dll
2010-06-11 08:50 . 2010-06-11 08:50 25096 ----a-w- h:\windows\system32\drivers\AVGIDSxx.sys
2010-06-11 08:50 . 2010-06-11 08:58 242896 ----a-w- h:\windows\system32\drivers\avgtdix.sys
2010-06-11 08:50 . 2010-06-11 08:50 52872 ----a-w- h:\windows\system32\drivers\avgrkx86.sys
2010-06-11 08:50 . 2010-06-11 08:50 216200 ----a-w- h:\windows\system32\drivers\avgldx86.sys
2010-06-11 08:50 . 2010-06-11 08:58 29584 ----a-w- h:\windows\system32\drivers\avgmfx86.sys
2010-06-11 08:50 . 2010-06-11 08:50 50968 ----a-w- h:\windows\system32\avgfwdx.dll
2010-06-11 08:50 . 2010-06-11 08:50 30104 ----a-w- h:\windows\system32\drivers\avgfwdx.sys
2010-06-11 08:50 . 2010-06-11 08:50 -------- d-----w- h:\documents and settings\All Users\Application Data\avg9
2010-05-28 19:22 . 2010-05-28 19:22 -------- d-----w- h:\documents and settings\latches\Local Settings\Application Data\WMTools Downloaded Files
2010-05-28 18:03 . 2008-04-13 17:39 5504 -c--a-w- h:\windows\system32\dllcache\mstee.sys
2010-05-28 18:03 . 2008-04-13 17:39 5504 ----a-w- h:\windows\system32\drivers\MSTEE.sys
2010-05-28 16:09 . 2010-05-28 16:09 3310 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
2010-05-28 16:09 . 2010-05-28 16:09 -------- d-----w- h:\program files\Power Tab Software

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-16 15:57 . 2009-11-19 14:06 -------- d-----w- h:\documents and settings\latches\Application Data\vlc
2010-06-11 14:21 . 2009-11-27 17:17 -------- d-----w- h:\program files\Lexmark X1100 Series
2010-06-02 08:14 . 2009-11-20 10:30 -------- d-----w- h:\documents and settings\latches\Application Data\dvdcss
2010-05-29 13:00 . 2009-11-11 17:31 74608 ----a-w- h:\documents and settings\latches\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-05-21 12:30 . 2010-02-28 17:34 -------- d-----w- h:\documents and settings\All Users\Application Data\Lavasoft
2010-05-07 13:27 . 2010-05-06 13:40 -------- d-----w- h:\program files\MuseScore 0.9
2010-04-29 11:14 . 2010-04-26 09:52 -------- d-----w- h:\program files\QuickTime
2010-04-29 11:14 . 2010-04-29 11:14 -------- d-----w- h:\documents and settings\All Users\Application Data\Apple Computer
2010-04-26 09:52 . 2010-02-28 17:37 -------- d-----w- h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-04-26 09:52 . 2010-04-13 14:06 -------- d-----w- h:\program files\QuickTime(2)
2010-04-01 15:37 . 2010-04-01 15:37 253952 ------w- h:\windows\Setup1.exe
2010-04-01 15:37 . 2010-04-01 15:37 74752 ----a-w- h:\windows\ST6UNST.EXE
2010-04-01 15:23 . 2010-04-01 15:23 171520 ----a-w- h:\windows\system32\cncs32.dll
2010-03-28 14:35 . 2004-08-05 12:00 85404 ----a-w- h:\windows\system32\perfc00C.dat
2010-03-28 14:35 . 2004-08-05 12:00 513080 ----a-w- h:\windows\system32\perfh00C.dat
.

((((((((((((((((((((((((((((( SnapShot_2010-06-17_07.44.02 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-17 11:14 . 2010-06-17 11:14 40960 h:\windows\temp\rtdrvmon.exe
+ 2010-06-17 11:14 . 2010-06-17 11:14 16384 h:\windows\temp\Perflib_Perfdata_210.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"="h:\windows\Updreg.exe" [2000-05-11 90112]
"SiSPower"="SiSPower.dll" [2005-07-13 49152]
"Jet Detection"="h:\program files\Creative\SBAudigy\PROGRAM\ADGJDet.exe" [2001-04-20 28672]
"CTHelper"="CTHELPER.EXE" [2009-06-23 19456]
"QuickTime Task"="h:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"AVG9_TRAY"="h:\progra~1\AVG\AVG9\avgtray.exe" [2010-06-11 2065248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

h:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
AVG Free Tray Icon.lnk - h:\program files\AVG\AVG9\avgtray.exe [2010-6-11 2065248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2010-06-11 08:50 12464 ----a-w- h:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"h:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"h:\\Program Files\\HomePlayer\\HomePlayer.exe"=
"h:\\Program Files\\HomePlayer\\VLC\\vlc.exe"=
"h:\\Program Files\\fontforge\\fontforge-mingw_2009_10_28\\bin\\Xming-6.9.0.31\\Xming.exe"=
"h:\\WINDOWS\\system32\\LEXPPS.EXE"=
"h:\\Program Files\\AVG\\AVG9\\avgam.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgdiagex.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgupd.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgnsx.exe"=

R0 AVGIDSErHrxpx;AVG9IDSErHr;h:\windows\system32\drivers\AVGIDSxx.sys [11/06/2010 10:50 25096]
R0 AvgRkx86;avgrkx86.sys;h:\windows\system32\drivers\avgrkx86.sys [11/06/2010 10:50 52872]
R1 AvgLdx86;AVG AVI Loader Driver x86;h:\windows\system32\drivers\avgldx86.sys [11/06/2010 10:50 216200]
R1 AvgTdiX;AVG Network Redirector;h:\windows\system32\drivers\avgtdix.sys [11/06/2010 10:50 242896]
R2 avg9wd;AVG WatchDog;h:\program files\AVG\AVG9\avgwdsvc.exe [11/06/2010 10:50 308064]
R2 avgfws9;AVG Firewall;h:\program files\AVG\AVG9\avgfws9.exe [11/06/2010 10:57 2331544]
R2 RVIEGVST;VSC VST Engine;h:\program files\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys [30/03/2010 10:29 188276]
R3 Avgfwdx;Avgfwdx;h:\windows\system32\drivers\avgfwdx.sys [11/06/2010 10:50 30104]
R3 COMMONFX.SYS;COMMONFX.SYS;h:\windows\system32\drivers\COMMONFX.sys [23/06/2009 14:34 99352]
R3 CTAUDFX.SYS;CTAUDFX.SYS;h:\windows\system32\drivers\CTAUDFX.sys [23/06/2009 14:34 555032]
R3 CTSBLFX.SYS;CTSBLFX.SYS;h:\windows\system32\drivers\CTSBLFX.sys [23/06/2009 14:34 566296]
S0 qttygo;qttygo; [x]
S0 slfqgea;slfqgea; [x]
S3 Avgfwfd;AVG network filter service;h:\windows\system32\drivers\avgfwdx.sys [11/06/2010 10:50 30104]
S3 AVGIDSAgent;AVG9IDSAgent;h:\program files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe [11/06/2010 10:50 5888008]
S3 AVGIDSDriverxpx;AVG9IDSDriver;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSDriver.sys [11/06/2010 10:50 122376]
S3 AVGIDSFilterxpx;AVG9IDSFilter;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSFilter.sys [11/06/2010 10:50 30216]
S3 AVGIDSShimxpx;AVG9IDSShim;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys [11/06/2010 10:50 26120]
S3 COMMONFX;COMMONFX;h:\windows\system32\drivers\COMMONFX.sys [23/06/2009 14:34 99352]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;h:\program files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe [21/11/2009 14:58 79360]
S3 CTAUDFX;CTAUDFX;h:\windows\system32\drivers\CTAUDFX.sys [23/06/2009 14:34 555032]
S3 CTERFXFX.SYS;CTERFXFX.SYS;h:\windows\system32\drivers\CTERFXFX.sys [23/06/2009 14:35 100888]
S3 CTERFXFX;CTERFXFX;h:\windows\system32\drivers\CTERFXFX.sys [23/06/2009 14:35 100888]
S3 CTSBLFX;CTSBLFX;h:\windows\system32\drivers\CTSBLFX.sys [23/06/2009 14:34 566296]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [20/10/2004 15:23 21344]
.
Contenu du dossier 'Tâches planifiées'

2010-06-08 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.com/
IE: E&xporter vers Microsoft Excel - h:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - h:\documents and settings\latches\Application Data\Mozilla\Firefox\Profiles\5e01pqf3.default\
FF - prefs.js: browser.search.selectedEngine - Wikipédia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - component: h:\program files\AVG\AVG9\Firefox\components\avgssff.dll
FF - plugin: h:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
h:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
h:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
h:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-17 13:15
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CTHelper = CTHELPER.EXE?

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3524)
h:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
h:\program files\AVG\AVG9\avgchsvx.exe
h:\program files\AVG\AVG9\avgrsx.exe
h:\program files\AVG\AVG9\avgcsrvx.exe
h:\windows\system32\LEXBCES.EXE
h:\windows\system32\LEXPPS.EXE
h:\program files\Creative\Shared Files\CTAudSvc.exe
h:\windows\system32\CTsvcCDA.EXE
h:\windows\system32\tcpsvcs.exe
h:\windows\System32\snmp.exe
h:\windows\system32\MsPMSPSv.exe
h:\program files\AVG\AVG9\avgam.exe
h:\program files\AVG\AVG9\avgnsx.exe
h:\windows\system32\wscntfy.exe
h:\program files\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
.
**************************************************************************
.
Heure de fin: 2010-06-17 13:17:31 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-17 11:17
ComboFix2.txt 2010-06-17 07:46
ComboFix3.txt 2010-03-01 18:50
ComboFix4.txt 2010-03-01 18:30

Avant-CF: 61 662 863 360 octets libres
Après-CF: 61 554 630 656 octets libres

- - End Of File - - C1ABE3AED80F562B7EF407EE0623A3E4

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour swingin33, il n'est pas transposable sur un autre ordinateur !

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

Driver::

frxfh

File::

h:\documents and settings\latches\Local Settings\Application Data\prvlcl.dat
h:\windows\system32\dllcache\user32.dll

* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

il n'a rien trouvé et donne un rapport vierge!
je l'ai relancé en administrateur mode sans echec et idem.

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)

pour:
-documents and settings\latches\Local Settings\Application Data\prvlcl.dat
0 bytes size received / Se ha recibido un archivo vacio
j'ai regardé la taille de fichier est de 0 octet

-h:\windows\system32\dllcache\user32.dll
Le fichier a déjà été analysé:
MD5: e853f84d3ce2faa2a802e33cf89ac023
First received: 2008.12.25 20:37:35 UTC
Date 2010.06.04 21:45:03 UTC [>12D]
Résultats 1/40
Permalink: analisis/f06da9ccea0f1fb5e9b1bf66b589f97b3b3e2cb557a58ba672c7b2a4ec9cb10e-1275687903

-h:\documents and settings\All Users\Application Data\avg9\update\backup\avgmfx86.sys
Le fichier a déjà été analysé:
MD5: f9caeec3ff1545991f490264429724c5
First received: 2010.03.01 17:05:36 UTC
Date 2010.05.27 16:22:20 UTC [>20D]
Résultats 0/41
Permalink: analisis/2ac3dcdb88fcfe01f8937b1beafe28f247d3a99dd7d8798a3814859a2b5369bc-1274977340

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

documents and settings\latches\Local Settings\Application Data\prvlcl.dat
h:\windows\system32\dllcache\user32.dll
h:\documents and settings\All Users\Application Data\avg9\update\backup\avgmfx86.sys

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

bonjour,voici le rapport combofix
ComboFix 10-06-16.02 - latches 17/06/2010 9:39.3.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.703.349 [GMT 2:00]
Lancé depuis: c:\video\Downloads\ComboFix.exe
AV: AVG Internet Security *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-17 au 2010-06-17 ))))))))))))))))))))))))))))))))))))
.

2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\documents and settings\latches\Application Data\Malwarebytes
2010-06-16 16:33 . 2010-04-29 13:39 38224 ----a-w- h:\windows\system32\drivers\mbamswissarmy.sys
2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\program files\Malwarebytes' Anti-Malware
2010-06-16 16:33 . 2010-06-16 16:33 -------- d-----w- h:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-16 16:33 . 2010-04-29 13:39 20952 ----a-w- h:\windows\system32\drivers\mbam.sys
2010-06-16 09:50 . 2010-06-16 09:52 -------- d-----w- h:\program files\ZHPDiag
2010-06-13 17:02 . 2010-06-13 17:02 -------- d-----w- h:\documents and settings\latches\Application Data\AVG9
2010-06-12 08:04 . 2010-06-16 21:22 0 ----a-w- h:\documents and settings\latches\Local Settings\Application Data\prvlcl.dat
2010-06-11 12:52 . 2010-06-11 12:52 -------- d-----w- h:\program files\navilog1
2010-06-11 12:49 . 2010-06-11 12:52 -------- d---a-w- H:\Navilog1
2010-06-11 12:28 . 2010-06-11 12:28 579584 -c--a-w- h:\windows\system32\dllcache\user32.dll
2010-06-11 12:26 . 2010-06-11 12:27 -------- d-----w- h:\windows\ERUNT
2010-06-11 12:25 . 2010-06-11 12:36 -------- d-----w- H:\SDFix
2010-06-11 08:58 . 2010-06-11 08:58 29512 ----a-w- h:\documents and settings\All Users\Application Data\avg9\update\backup\avgmfx86.sys
2010-06-11 08:58 . 2010-06-11 08:58 242896 ----a-w- h:\documents and settings\All Users\Application Data\avg9\update\backup\avgtdix.sys
2010-06-11 08:50 . 2010-06-16 21:20 -------- d-----w- h:\windows\system32\drivers\Avg
2010-06-11 08:50 . 2010-06-11 08:50 12464 ----a-w- h:\windows\system32\avgrsstx.dll
2010-06-11 08:50 . 2010-06-11 08:50 25096 ----a-w- h:\windows\system32\drivers\AVGIDSxx.sys
2010-06-11 08:50 . 2010-06-11 08:58 242896 ----a-w- h:\windows\system32\drivers\avgtdix.sys
2010-06-11 08:50 . 2010-06-11 08:50 52872 ----a-w- h:\windows\system32\drivers\avgrkx86.sys
2010-06-11 08:50 . 2010-06-11 08:50 216200 ----a-w- h:\windows\system32\drivers\avgldx86.sys
2010-06-11 08:50 . 2010-06-11 08:58 29584 ----a-w- h:\windows\system32\drivers\avgmfx86.sys
2010-06-11 08:50 . 2010-06-11 08:50 50968 ----a-w- h:\windows\system32\avgfwdx.dll
2010-06-11 08:50 . 2010-06-11 08:50 30104 ----a-w- h:\windows\system32\drivers\avgfwdx.sys
2010-06-11 08:50 . 2010-06-11 08:50 -------- d-----w- h:\documents and settings\All Users\Application Data\avg9
2010-05-28 19:22 . 2010-05-28 19:22 -------- d-----w- h:\documents and settings\latches\Local Settings\Application Data\WMTools Downloaded Files
2010-05-28 18:03 . 2008-04-13 17:39 5504 -c--a-w- h:\windows\system32\dllcache\mstee.sys
2010-05-28 18:03 . 2008-04-13 17:39 5504 ----a-w- h:\windows\system32\drivers\MSTEE.sys
2010-05-28 16:09 . 2010-05-28 16:09 3310 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
2010-05-28 16:09 . 2010-05-28 16:09 1078 ----a-r- h:\documents and settings\latches\Application Data\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
2010-05-28 16:09 . 2010-05-28 16:09 -------- d-----w- h:\program files\Power Tab Software

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-16 15:57 . 2009-11-19 14:06 -------- d-----w- h:\documents and settings\latches\Application Data\vlc
2010-06-11 14:21 . 2009-11-27 17:17 -------- d-----w- h:\program files\Lexmark X1100 Series
2010-06-02 08:14 . 2009-11-20 10:30 -------- d-----w- h:\documents and settings\latches\Application Data\dvdcss
2010-05-29 13:00 . 2009-11-11 17:31 74608 ----a-w- h:\documents and settings\latches\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-05-25 16:06 . 2010-04-01 15:38 -------- d-----w- h:\program files\azebon
2010-05-21 12:30 . 2010-02-28 17:34 -------- d-----w- h:\documents and settings\All Users\Application Data\Lavasoft
2010-05-07 13:27 . 2010-05-06 13:40 -------- d-----w- h:\program files\MuseScore 0.9
2010-04-29 11:14 . 2010-04-26 09:52 -------- d-----w- h:\program files\QuickTime
2010-04-29 11:14 . 2010-04-29 11:14 -------- d-----w- h:\documents and settings\All Users\Application Data\Apple Computer
2010-04-26 09:52 . 2010-02-28 17:37 -------- d-----w- h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-04-26 09:52 . 2010-04-13 14:06 -------- d-----w- h:\program files\QuickTime(2)
2010-04-01 15:37 . 2010-04-01 15:37 253952 ------w- h:\windows\Setup1.exe
2010-04-01 15:37 . 2010-04-01 15:37 74752 ----a-w- h:\windows\ST6UNST.EXE
2010-04-01 15:23 . 2010-04-01 15:23 171520 ----a-w- h:\windows\system32\cncs32.dll
2010-03-28 14:35 . 2004-08-05 12:00 85404 ----a-w- h:\windows\system32\perfc00C.dat
2010-03-28 14:35 . 2004-08-05 12:00 513080 ----a-w- h:\windows\system32\perfh00C.dat
.

((((((((((((((((((((((((((((( SnapShot@2010-03-01_18.28.09 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-17 07:37 . 2010-06-17 07:37 16384 h:\windows\temp\Perflib_Perfdata_21c.dat
+ 2009-11-27 17:18 . 2001-08-23 16:47 87040 h:\windows\system32\wiafbdrv(6).dll
+ 2009-11-27 17:18 . 2001-08-23 16:47 87040 h:\windows\system32\wiafbdrv(5).dll
+ 2009-11-27 17:18 . 2001-08-23 16:47 87040 h:\windows\system32\wiafbdrv(4).dll
+ 2009-11-27 17:18 . 2001-08-23 16:47 87040 h:\windows\system32\wiafbdrv(3).dll
+ 2009-11-27 17:18 . 2001-08-23 16:47 87040 h:\windows\system32\wiafbdrv(2).dll
+ 2010-05-28 18:02 . 2008-04-14 01:33 54784 h:\windows\system32\vfwwdm32.dll
+ 1998-06-17 22:00 . 1998-06-17 22:00 89360 h:\windows\system32\VB5DB.DLL
+ 2010-02-28 16:41 . 2010-05-20 12:38 47912 h:\windows\system32\Restore\rstrlog.dat
- 2004-08-05 12:00 . 2009-12-10 08:56 71904 h:\windows\system32\perfc009.dat
+ 2004-08-05 12:00 . 2010-03-28 14:35 71904 h:\windows\system32\perfc009.dat
+ 2010-05-28 18:02 . 2008-04-13 17:46 19200 h:\windows\system32\drivers\WSTCODEC.SYS
+ 2010-05-28 18:02 . 2008-04-13 17:46 15232 h:\windows\system32\drivers\StreamIP.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 11136 h:\windows\system32\drivers\SLIP.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 10880 h:\windows\system32\drivers\NdisIP.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 85248 h:\windows\system32\drivers\NABTSFEC.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 51200 h:\windows\system32\drivers\msdv.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 17024 h:\windows\system32\drivers\CCDECODE.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 38912 h:\windows\system32\drivers\avc.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 48128 h:\windows\system32\drivers\61883.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 19200 h:\windows\system32\dllcache\wstcodec.sys
+ 2010-05-28 18:02 . 2008-04-14 01:33 54784 h:\windows\system32\dllcache\vfwwdm32.dll
+ 2010-05-28 18:02 . 2008-04-13 17:46 15232 h:\windows\system32\dllcache\streamip.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 11136 h:\windows\system32\dllcache\slip.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 10880 h:\windows\system32\dllcache\ndisip.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 85248 h:\windows\system32\dllcache\nabtsfec.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 51200 h:\windows\system32\dllcache\msdv.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 17024 h:\windows\system32\dllcache\ccdecode.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 38912 h:\windows\system32\dllcache\avc.sys
+ 2010-05-28 18:02 . 2008-04-13 17:46 48128 h:\windows\system32\dllcache\61883.sys
+ 2010-04-01 15:23 . 2010-04-01 15:23 40960 h:\windows\PingPongBall\uninstal.exe
+ 2010-03-29 17:49 . 2010-03-29 17:49 27136 h:\windows\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe
+ 2010-06-11 12:27 . 2010-06-11 12:27 8192 h:\windows\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2010-06-11 12:27 . 2010-06-11 12:27 8192 h:\windows\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2003-09-25 19:47 . 2000-04-27 23:57 398416 h:\windows\system32\VBRUN300.DLL
+ 2000-10-01 22:00 . 2000-10-01 22:00 119568 h:\windows\system32\VB6FR.DLL
+ 2004-08-05 12:00 . 2010-03-28 14:35 444028 h:\windows\system32\perfh009.dat
- 2004-08-05 12:00 . 2009-12-10 08:56 444028 h:\windows\system32\perfh009.dat
+ 2009-11-11 17:59 . 2010-05-29 04:45 280536 h:\windows\system32\FNTCACHE.DAT
+ 2010-04-01 15:23 . 2010-04-01 15:23 228864 h:\windows\PingPongBall\PingPongBall.exe
+ 2010-04-29 11:11 . 2010-04-29 11:11 791552 h:\windows\Installer\2ce41f.msi
+ 2010-05-28 16:09 . 2010-05-28 16:09 101376 h:\windows\Installer\1c42d65.msi
- 2009-12-22 17:30 . 2009-12-22 17:30 796672 h:\windows\GPInstall.exe
+ 2009-12-22 17:30 . 2010-03-04 15:16 796672 h:\windows\GPInstall.exe
+ 2010-06-11 12:27 . 2010-06-11 12:27 634880 h:\windows\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT
+ 2010-06-11 12:27 . 2008-08-07 13:27 163328 h:\windows\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2010-06-11 12:27 . 2010-06-11 12:27 634880 h:\windows\ERUNT\SDFIX\Users\00000001\NTUSER.DAT
+ 2010-06-11 12:27 . 2008-08-07 13:27 163328 h:\windows\ERUNT\SDFIX\ERDNT.EXE
+ 2010-03-29 17:49 . 2010-03-29 17:49 1549312 h:\windows\Installer\89f017.msi
+ 2010-04-29 11:14 . 2010-04-29 11:14 9472000 h:\windows\Installer\2ce4b4.msi
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"="h:\windows\Updreg.exe" [2000-05-11 90112]
"SiSPower"="SiSPower.dll" [2005-07-13 49152]
"Jet Detection"="h:\program files\Creative\SBAudigy\PROGRAM\ADGJDet.exe" [2001-04-20 28672]
"CTHelper"="CTHELPER.EXE" [2009-06-23 19456]
"QuickTime Task"="h:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"AVG9_TRAY"="h:\progra~1\AVG\AVG9\avgtray.exe" [2010-06-11 2065248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

h:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
AVG Free Tray Icon.lnk - h:\program files\AVG\AVG9\avgtray.exe [2010-6-11 2065248]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2010-06-11 08:50 12464 ----a-w- h:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"h:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"h:\\Program Files\\HomePlayer\\HomePlayer.exe"=
"h:\\Program Files\\HomePlayer\\VLC\\vlc.exe"=
"h:\\Program Files\\fontforge\\fontforge-mingw_2009_10_28\\bin\\Xming-6.9.0.31\\Xming.exe"=
"h:\\WINDOWS\\system32\\LEXPPS.EXE"=
"h:\\Program Files\\AVG\\AVG9\\avgam.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgdiagex.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgupd.exe"=
"h:\\Program Files\\AVG\\AVG9\\avgnsx.exe"=

R0 AVGIDSErHrxpx;AVG9IDSErHr;h:\windows\system32\drivers\AVGIDSxx.sys [11/06/2010 10:50 25096]
R0 AvgRkx86;avgrkx86.sys;h:\windows\system32\drivers\avgrkx86.sys [11/06/2010 10:50 52872]
R1 AvgLdx86;AVG AVI Loader Driver x86;h:\windows\system32\drivers\avgldx86.sys [11/06/2010 10:50 216200]
R1 AvgTdiX;AVG Network Redirector;h:\windows\system32\drivers\avgtdix.sys [11/06/2010 10:50 242896]
R2 avg9wd;AVG WatchDog;h:\program files\AVG\AVG9\avgwdsvc.exe [11/06/2010 10:50 308064]
R2 avgfws9;AVG Firewall;h:\program files\AVG\AVG9\avgfws9.exe [11/06/2010 10:57 2331544]
R2 RVIEGVST;VSC VST Engine;h:\program files\Roland\Virtual Sound Canvas VST\RVIEg01VST.sys [30/03/2010 10:29 188276]
R3 Avgfwdx;Avgfwdx;h:\windows\system32\drivers\avgfwdx.sys [11/06/2010 10:50 30104]
R3 COMMONFX.SYS;COMMONFX.SYS;h:\windows\system32\drivers\COMMONFX.sys [23/06/2009 14:34 99352]
R3 CTAUDFX.SYS;CTAUDFX.SYS;h:\windows\system32\drivers\CTAUDFX.sys [23/06/2009 14:34 555032]
R3 CTSBLFX.SYS;CTSBLFX.SYS;h:\windows\system32\drivers\CTSBLFX.sys [23/06/2009 14:34 566296]
S0 qttygo;qttygo; [x]
S0 slfqgea;slfqgea; [x]
S3 Avgfwfd;AVG network filter service;h:\windows\system32\drivers\avgfwdx.sys [11/06/2010 10:50 30104]
S3 AVGIDSAgent;AVG9IDSAgent;h:\program files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe [11/06/2010 10:50 5888008]
S3 AVGIDSDriverxpx;AVG9IDSDriver;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSDriver.sys [11/06/2010 10:50 122376]
S3 AVGIDSFilterxpx;AVG9IDSFilter;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSFilter.sys [11/06/2010 10:50 30216]
S3 AVGIDSShimxpx;AVG9IDSShim;h:\program files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys [11/06/2010 10:50 26120]
S3 COMMONFX;COMMONFX;h:\windows\system32\drivers\COMMONFX.sys [23/06/2009 14:34 99352]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;h:\program files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe [21/11/2009 14:58 79360]
S3 CTAUDFX;CTAUDFX;h:\windows\system32\drivers\CTAUDFX.sys [23/06/2009 14:34 555032]
S3 CTERFXFX.SYS;CTERFXFX.SYS;h:\windows\system32\drivers\CTERFXFX.sys [23/06/2009 14:35 100888]
S3 CTERFXFX;CTERFXFX;h:\windows\system32\drivers\CTERFXFX.sys [23/06/2009 14:35 100888]
S3 CTSBLFX;CTSBLFX;h:\windows\system32\drivers\CTSBLFX.sys [23/06/2009 14:34 566296]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;h:\windows\system32\drivers\fbxusb32.sys [20/10/2004 15:23 21344]
S4 frxfh;frxfh; [x]
.
Contenu du dossier 'Tâches planifiées'

2010-06-08 h:\windows\Tasks\AppleSoftwareUpdate.job
- h:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.com/
IE: E&xporter vers Microsoft Excel - h:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - h:\documents and settings\latches\Application Data\Mozilla\Firefox\Profiles\5e01pqf3.default\
FF - prefs.js: browser.search.selectedEngine - Wikipédia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - component: h:\program files\AVG\AVG9\Firefox\components\avgssff.dll
FF - plugin: h:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
h:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
h:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
h:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
h:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
h:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-17 09:44
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CTHelper = CTHELPER.EXE?

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2336)
h:\windows\system32\eappprxy.dll
.
Heure de fin: 2010-06-17 09:46:01
ComboFix-quarantined-files.txt 2010-06-17 07:45
ComboFix2.txt 2010-03-01 18:50
ComboFix3.txt 2010-03-01 18:30

Avant-CF: 61 612 294 144 octets libres
Après-CF: 61 651 976 192 octets libres

- - End Of File - - EE5108B107F850BEF8F36DE8A1AC3652

arrete le processus en allant dans le gestionnaire des taches (clique droit sur la barres des taches en bas)>processus (en haut)
apres tu cherche le nom du processus (celui qui t'a ete communiquer par avg)
ensuite tu fait clique droit et arrete le processus

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

effectivement voila le rapprt gmer

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-16 21:53:08
Windows 5.1.2600 Service Pack 3
Running: e1wy0hqk.exe; Driver: H:\DOCUME~1\latches\LOCALS~1\Temp\awtdrkow.sys

---- System - GMER 1.0.15 ----

SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwOpenProcess [0xF80CA670] <-- ROOTKIT !!!
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwTerminateProcess [0xF80CA720] <-- ROOTKIT !!!
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwTerminateThread [0xF80CA7C0] <-- ROOTKIT !!!
SSDT \??\H:\Program Files\AVG\AVG9\Identity Protection\Agent\Driver\Platform_XP\AVGIDSShim.sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. ) ZwWriteVirtualMemory [0xF80CA860] <-- ROOTKIT !!!

---- Kernel code sections - GMER 1.0.15 ----

? wyplqa.sys Le fichier spécifié est introuvable. !
? frxfh.sys Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text H:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE[1132] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes JMP 32605629 H:\Program Files\Fichiers communs\Microsoft Shared\office12\mso.dll (2007 Microsoft Office component/Microsoft Corporation)
.text H:\Program Files\Mozilla Firefox\firefox.exe[3396] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 004013F0 H:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs AVGIDSFilter.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )
AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat AVGIDSFilter.sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )

---- Services - GMER 1.0.15 ----

Service (*** hidden *** ) [BOOT] frxfh <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\ControlSet001\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet001\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet001\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet001\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet001\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\ControlSet002\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet002\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet002\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet002\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet002\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\ControlSet003\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet003\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet003\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet003\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet003\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\ControlSet004\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet004\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet004\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet004\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet004\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\ControlSet005\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet005\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet005\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet005\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet005\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\frxfh@Type 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\frxfh@Start 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\CurrentControlSet\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1
Reg HKLM\SYSTEM\ControlSet007\Services\frxfh@Type 1
Reg HKLM\SYSTEM\ControlSet007\Services\frxfh@Start 0
Reg HKLM\SYSTEM\ControlSet007\Services\frxfh@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet007\Services\frxfh@Group Boot Bus Extender
Reg HKLM\SYSTEM\ControlSet007\Services\frxfh@{f7c802b2-ba04-8c15-4fbb-777c34e19845} 1

---- EOF - GMER 1.0.15 ----