Pandex+downloader+rootkit

re,

pour le moment je voie pas pour la connection, mais je vais essayer de voir autre chose...

moi aussi je donne dans la musik electronique, le dessins sur photoshop et j´ai ausi une camera vidéo ;-)

mon myspace :

https://myspace.com/

@+

Salut!

J'ai nettoyé les fichiers temporaires, j'ai désactivé Norton... toujours pas de connexion...
Aurais-tu une autre solution? Si tu n'en as pas, ne te prends pas la tête, cela fait un moment que je dois faire un bon formatage, cela sera l'occase de faire un ménage complet.

En tout cas, merci à tous les trois pour vos conseils. moi mon truc c'est la musique assistée par ordi, et la vidéo... Si vous avez besoin de tuyaux, n'hésitez pas.

@+

Maskx

re,

on va nettoyer les fichiers temporaires avec ceci :

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

puis tu va essayer de desactiver norton pour voir si ta connection revient...

@+

D'ailleurs depuis que j'ai utilisé WinsockFix, mon ardi rame deux fois plus qu'avant au démrrage... J'espère que j'ai pas fait une connerie...

Oups moi j'ai cliqué sur Fix directement...
Là je recommence mais j'imagine que c'est trop tard...

tu as bien fais comme ceci ?

https://www.snapfiles.com/get/winsockxpfix.html

@+

Ci-dessous vous trouverez le rapport d'AVG.
Par contre, je ne sais pas ce qu'a fait WinsockFix. Il a travaillé un peu puis m'a demandé de rebooter. Ce que j'ai fait. Et puis plus rien... et toujours pas de connexion internet...

@+ Maskx

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:52:52 31/07/2007

+ Résultat de l'analyse:

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-1177238915-616249376-725345543-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

ok

Merci de te joindre à mes conseillers Lyonnais92. Ce que tu m'annonces est un peu effrayant mais a priori ya pas eu de dégats sur mes comptes... J'ai changé le mot de passe quand même...
Dans un instant je vous envoie le rapport d'AVG et celui de WinsockFix.

salut lyonnais92,

merci pour ton intervention...

msnfix a été passé pour ceci :

C:\WINDOWS\system32\libcintles3.dll

on va tenter le winsockfix pour la connection internet ,merci ( je ne le connaissait pas...)

- je suis intervenu essentiellement parce que combofix a débusqué (en les renommant aussi je crois)
C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00001.dll
C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00002.dll

merci pour l´info, je ne savais pas non plus...

l´absence du sp2, doit sans doute avoir un lien avec les infections, puis norton n´arrange rien non plus...

par contre il y a ceci dans Find3M Report :

C:\WINDOWS\system32\d3d9caps.dat
C:\WINDOWS\system32\d3d8caps.dat
C:\DOCUME~1\Maxime\APPLIC~1\GDIPFONTCACHEV1.DAT

une idée?

@+

Bonjour,

plusieurs points.

- connexion internet, peut être ceci :

http://babin.nelly.free.fr/WinsockFix.zip

- il y a une infection MSNFix antérieure à la grande attaque (dimanche à 20h03 nous dit combofix). le mieux est de retélécharger MSNFix et de le lancer. Il devrait être débloqué.

- le point clé de la grande infection est le rootkit C:\WINDOWS\system32\xpdx.sys mentionné dans le post de début. Combofix l'a annihilé en le renommant. Un autre utilitaire de destruction est rustbfix (info pour LilG).

- je suis intervenu essentiellement parce que combofix a débusqué (en les renommant aussi je crois)
C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00001.dll
C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00002.dll

Ces 2 bestioles sont des voleurs d'informations, en particulier bancaire. Si tu avais des informations de ce type (numéros de compte, mot de passe d'accès, ...) tu devrais surveiller attentivement tes comptes, modifier (totalement déconnecté du Net) mots de passe. Tu peux signaler à ta banque ce qui s'est produit. Compte tenu de la première infection (que tu as peut être signalé à tous tes contacts), la deuxième peut ne pas être 'accidentelle'. Il ne faut pas oublier non plus que, au moins en Amérique du Sud, les infections propages par MSN sont souvent du type Banload ou Banfix, c'est à dire du type vol d'informations bancaires).

- je me demande si l'absence du sp2 n'est pas lié à la nature de ton Windows. Du point de vue sécurité, c'est une faille sérieuse.

Bonne suite.

ok je voie pour la connection

oui laisse tourner avg

@+

Comme je l'ai dit plus haut, je ne peux plus me connecter sur le web avec mon ordi depuis que j'ai chopé ce foutu virus. Je communique avec vous à partir d'un autre poste (ce qui ne facilite pas les manoeuvres...;).

J'ai pour le moment lancé une analyse AVG sans faire la mise à jour. Dois-je l'arrêter?

Je dois m'absenter une demi-heure. Je vous retrouve tout à l'heure. En tout merci de votre aide!

A tout'

re,

ta connection web ne fonctionne pas? comment tu nous parle alors?!?!

tente de le faire comme tu peux (avg)

et post le rapport.

1>tu le mets a jour > click sur l´onglet mis a jour puis commencer la mise a jour. (enfin ne le fais pas si tu y arrive pas)
2>tu click sur l´onglet analyse puis sur le sous onglet parametre >comment reagir tu click sur ce que tu voie en dessous en bleu et tu regle sur supprimer.
3>a droite "rapports" tu coche la case "généré un rapport a chaque analyse.

puis tu lance l´analyse tu click sur le sous onglet analyse puis analyse complete du systeme

ou

fais ceci a la place :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

@+

Ok je le fais!
Le seul problème est que je ne peux pas mettre AVG à jour car ma connexion web ne fonctionne toujours pas...

Ok je pense que tu peut donc lancé AVG

Voici le rapport de ComboFix et au-dessous le rapport des éléments mis en quarantaine par Combo.
Ah au fait! AVG fonctionne, ça y est! Bizarre quand même...

ComboFix 07-07-31 - "Maxime" 2007-07-31 14:53:30.1 [GMT 2:00] - NTFS
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.Vrai
* Created a new restore point

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00001.dll
C:\Program Files\Fichiers communs\microsoft shared\web folders\ibm00002.dll
C:\WINDOWS\smsys.dat
C:\WINDOWS\system32\xpdx.sys

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\LEGACY_ASC3550U
-------\LEGACY_NTMLSVC
-------\NtmlSvc
-------\xpdx

((((((((((((((((((((((((( Files Created from 2007-06-28 to 2007-07-31 )))))))))))))))))))))))))))))))

2007-07-31 14:52 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-31 13:50 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-31 13:42 <REP> d-------- C:\Program Files\CCleaner
2007-07-31 13:12 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-31 13:11 <REP> d-------- C:\Program Files\Navilog1
2007-07-31 10:23 <REP> d-------- C:\Program Files\IKEA HomePlanner
2007-07-31 10:22 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-07-29 20:03 26,000 --------- C:\WINDOWS\system32\libcintles3.dll
2007-07-28 19:35 <REP> d-------- C:\Program Files\Ontrack
2007-07-18 12:09 <REP> d-------- C:\Recovered Files
2007-07-18 12:04 <REP> d-------- C:\Program Files\SoftLogica
2007-07-05 13:18 <REP> d-------- C:\DOCUME~1\Alexia\APPLIC~1\Google
2007-07-05 13:00 <REP> d-------- C:\DOCUME~1\Alexia\Contacts
2007-07-02 10:25 204,800 --a------ C:\WINDOWS\system32\IVIresizeW7.dll
2007-07-02 10:25 200,704 --a------ C:\WINDOWS\system32\IVIresizeA6.dll
2007-07-02 10:25 20,480 --a------ C:\WINDOWS\system32\IVIresize.dll
2007-07-02 10:25 192,512 --a------ C:\WINDOWS\system32\IVIresizeP6.dll
2007-07-02 10:25 192,512 --a------ C:\WINDOWS\system32\IVIresizeM6.dll
2007-07-02 10:25 188,416 --a------ C:\WINDOWS\system32\IVIresizePX.dll
2007-07-02 10:24 <REP> d-------- C:\Program Files\InterVideo
2007-06-22 00:37 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
2007-06-22 00:35 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-31 14:29 --------- d-------- C:\Program Files\eMule
2007-07-30 19:44 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-07-29 16:57 2608 --a------ C:\WINDOWS\system32\d3d9caps.dat
2007-07-28 19:37 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-07-04 14:04 2256 --a------ C:\WINDOWS\current_settings.bin
2007-06-20 13:31 42656 --a------ C:\DOCUME~1\Maxime\APPLIC~1\GDIPFONTCACHEV1.DAT
2007-06-11 17:04 2496 --a------ C:\WINDOWS\system32\d3d8caps.dat
2007-05-28 11:24 --------- d-------- C:\Program Files\MSN Messenger
2007-05-28 09:53 --------- d-------- C:\Program Files\DivX

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-23 16:49]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-06-30 21:56]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-06-30 22:00]
"PRONoMgr.exe"="C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe" [2003-03-11 17:24]
"SoundMan"="SOUNDMAN.EXE" [2003-07-23 18:19 C:\WINDOWS\SOUNDMAN.EXE]
"HDSPTray1"="hdsp32.exe" [2003-07-24 18:32 C:\WINDOWS\system32\hdsp32.exe]
"HDSPTray2"="hdspmix.exe" [2003-07-25 12:13 C:\WINDOWS\system32\hdspmix.exe]
"POINTER"="point32.exe" []
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 22:59]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2006-09-05 19:22]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 19:58]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-10-30 10:36]
"Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" []
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-08-28 14:00]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 14:57]
"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2006-09-14 16:15]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Symantec NetDriver Warning"=C:\PROGRA~1\SYMNET~1\SNDWarn.exe
"ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

C:\Documents and Settings\Maxime\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-01-10 15:22:20]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-10-23 22:37:56]
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-01-10 15:22:20]
EPSON Status Monitor 3 Environment Check 2.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2005-12-23 18:33:43]
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [2007-07-02 10:25:17]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04]
MindManager PDF Writer.lnk - C:\Program Files\Mindjet\MindManager 5\sys\PDF\ENU\W2K\PDFSaver.exe [2003-02-21 15:16:16]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"=0 (0x0)
"NoFind"=0 (0x0)
"NoRun"=0 (0x0)
"NoDesktop"=0 (0x0)
"NoClose"=0 (0x0)
"StartMenuLogOff"=0 (0x0)
"HideClock"=0 (0x0)

R0 sbp2port;Pilote de bus de transport/protocole SBP-2;C:\WINDOWS\System32\DRIVERS\sbp2port.sys
R1 SRTSPX;SRTSPX;C:\WINDOWS\System32\Drivers\SRTSPX.SYS
R2 ElbyCDIO;ElbyCDIO Driver;C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
R3 AnyDVD;AnyDVD;C:\WINDOWS\System32\Drivers\AnyDVD.sys
R3 ASAPIW2k;ASAPIW2K;C:\WINDOWS\System32\drivers\ASAPIW2k.sys
R3 E100B;Intel(R) PRO Adapter Driver;C:\WINDOWS\System32\DRIVERS\e100b325.sys
R3 ElbyDelay;ElbyDelay;C:\WINDOWS\System32\Drivers\ElbyDelay.sys
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
R3 G400DH;G400DH;C:\WINDOWS\System32\DRIVERS\g400dhm.sys
R3 hdsp;RME Hammerfall Audio Device;C:\WINDOWS\System32\DRIVERS\hdsp.sys
R3 IPFilter;Microsoft IntelliPoint Features driver;C:\WINDOWS\System32\DRIVERS\IPFilter.sys
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft;C:\WINDOWS\System32\drivers\msmpu401.sys
R3 SRTSPL;SRTSPL;C:\WINDOWS\System32\Drivers\SRTSPL.SYS
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
S1 Asapi;Asapi;C:\WINDOWS\System32\drivers\Asapi.sys
S3 61883;Pilote d'unit‚ 61883;C:\WINDOWS\System32\DRIVERS\61883.sys
S3 Avc;P‚riph‚rique AVC;C:\WINDOWS\System32\DRIVERS\avc.sys
S3 G550DH;G550DH;C:\WINDOWS\System32\DRIVERS\g550dhm.sys
S3 MaxtorFrontPanel1;Maxtor 1394 Storage Front Panel Driver;C:\WINDOWS\System32\DRIVERS\mxofwfp.sys
S3 mgabg;mgabg;\??\C:\WINDOWS\system32\drivers\mgabg.sys
S3 MSDV;Microsoft DV Camera and VCR;C:\WINDOWS\System32\DRIVERS\msdv.sys
S3 Pcouffin;Low level access layer for CD devices;C:\WINDOWS\System32\Drivers\Pcouffin.sys
S3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\System32\DRIVERS\CamDrL21.sys
S3 SRTSP;SRTSP;C:\WINDOWS\System32\Drivers\SRTSP.SYS
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\System32\DRIVERS\usb8023.sys
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys
S3 UtilNT;UtilNT;\??\C:\WINDOWS\system32\drivers\UtilNT.sys
S3 WISTechVIDCAP;Plextor ConvertX M402U A/V Capture;C:\WINDOWS\System32\drivers\Xstream.sys
S3 XLoader;PLEXTOR EZ-USB FX2 FIRMWARE LOADER (XLoader.sys);C:\WINDOWS\System32\Drivers\XLoader.sys

*Newly Created Service* - ALG
*Newly Created Service* - COMHOST
*Newly Created Service* - GTNDIS5
*Newly Created Service* - IPNAT

Contents of the 'Scheduled Tasks' folder
2007-07-27 20:00:04 C:\WINDOWS\Tasks\Norton Internet Security - Analyse système complète - Maxime.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-31 14:58:46
Windows 5.1.2600 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

**************************************************************************

Completion time: 2007-07-31 15:02:38 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-31 15:01

--- E O F ---

Rapport des éléments mis en quarantaine:

[code]
2001-08-28 14:00 64096 --a------ C:\Qoobox\Quarantine\C\WINDOWS\smsys.dat.vir
2007-07-29 23:57 54654 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\xpdx.sys.vir
2007-07-29 23:58 57514 --a------ C:\Qoobox\Quarantine\C\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll.vir
2007-07-29 23:58 74378 --a------ C:\Qoobox\Quarantine\C\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll.vir
2007-07-31 14:56 1026 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_NTMLSVC.reg.cf
2007-07-31 14:56 1390 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_ASC3550U.reg.cf
2007-07-31 14:56 296 --a------ C:\Qoobox\Quarantine\catchme.log
2007-07-31 14:56 3766 --a------ C:\Qoobox\Quarantine\Registry_backups\services_NtmlSvc.reg.cf
2007-07-31 14:56 53709 --a------ C:\Qoobox\Quarantine\catchme2007-07-31_145845.49.zip
2007-07-31 14:56 74 --a------ C:\Qoobox\Quarantine\Registry_backups\services_xpdx.reg.cf

Structure du dossier
Le num‚ro de s‚rie du volume est 71F1E346 D43B:61C8
C:\QOOBOX
\---Quarantine
| catchme.log
| catchme2007-07-31_145845.49.zip
|
+---C
| +---Program Files
| | \---Fichiers communs
| | \---Microsoft Shared
| | \---Web Folders
| | ibm00001.dll.vir
| | ibm00002.dll.vir
| |
| \---WINDOWS
| | smsys.dat.vir
| |
| \---system32
| xpdx.sys.vir
|
\---Registry_backups
LEGACY_ASC3550U.reg.cf
LEGACY_NTMLSVC.reg.cf
services_NtmlSvc.reg.cf
services_xpdx.reg.cf

[/code]

ne t´en occupe pas pour le moment...

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

Pour ce qui est du comportemant de AVG, ce qui est zarbi c'est que quand je le lance, rien ne se passe cependant il apparait dans le processus du gestionnaire des tâches de windows. Vous sauriez expliquer cela, vous?

Ok maintenant tente de relancé AVG :)