W32.myzor.fk@yf

fifi2712 -  
Bonjour,
comme pas mal de monde je suis moi aussi infecté je demande donc a toutes les bonnes volontés de maider par contre je vous demanderais d'étre patient car je découvre l'informatique merci d'avance je suis sous vista et mon anti virus est macaffee mon pc est un portable dell inspiron 1520
Configuration: Windows vista

35 réponses

Résumé de la discussion

Un utilisateur signale une infection sur son ordinateur sous Windows Vista et cherche activement de l'aide auprès de la communauté, en précisant sa configuration et son antivirus McAfee. Plusieurs réponses évoquent l'utilisation d'outils comme Combofix et SmitFraudFix, des discussions sur les précautions avec le contrôle des comptes et les résultats obtenus après exécutions. Des échanges soulignent des difficultés à télécharger Combofix, les rapports système détaillés et les scans qui révèlent des éléments suspects, des processus et des clés de registre potentiellement infectés. En parallèle, des observations sur la coexistence des composants McAfee, Dell et Google Desktop et des outils de sécurité soulignent l'importance de rapports techniques et d'une approche progressive pour nettoyer le système sans aggravation.

Bobot (l’IA à votre service)
  1. edac78
    merci de tes conseils pour le remove du virus W32.myror , ca a fonctionné !!!

    Quel soft utiliser comme anti virus free ??
    0
    1. fifi2712
      j'avais vu sur ce site que quelqu'un avais installé spyware fighter et que son pc s'eteingnait et se rallumait sans arrèt donc je ne voulais pas prendre le risque de l'installer .c'etait donc pas possible de le retrouver dand ajout et supression de programme .j'ai pris le risque de l'installer pius je l'ai supprimé et mon problème s'est envollé je tiens a remercier tout ceux qui mon aidé et tout particulièrement nardino qui a fait preuve d'une grande disponibilité et d' une grande patiente merci mille fois
      0
      1. nardino
        Bonsoir.

        Pour contrôle, télécharge:
        http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

        Il suffit de cliquer sur le fichier .exe
        Si la clé n'est pas introduite (ou le disque externe), il sera demandé de la connecter.
        0
        1. afideg Contributeur sécurité
          Salut Nardino

          Pour ceci, et pour info:
          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e4dca6 7d-6e57-11db-a709-806d6172696f}]
          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
          Malekal_morte me réponds :
          « Salut, ca semble être une infection par disques amovibles. »

          Bonne chance
          Al.
          0
          2. nardino
            Bonsoir.

            Je ne connais pas ce programme qui semble légal.
            Il faut regarder dans les paramètres pour désactiver une protection résidente ou ne plus afficher les messages.
            Ou plus simple, désinstaller le programme. lol
            0
            1. fifi2712
              oui j'ai retrouver ma connexion mais j'ai toujours le problème de spyware fighter que windows install lance lorsque je clic droit sur un dossier
              0
              2. fifi2712 Auteur
                salut toujours pas accés a internet toujours les méme symptomes ce matin j'ai pu me connecter 30 secondes puis plus rien voici les rapports demandés bon courage @+

                File/Folder C:\WINDOWS\system32\italfds.exe not found.
                C:\PROGRAM FILES\Magentic\Data\Wallpaper moved successfully.
                C:\PROGRAM FILES\Magentic\Data\Skin moved successfully.
                C:\PROGRAM FILES\Magentic\Data\ScreenSaver moved successfully.
                C:\PROGRAM FILES\Magentic\Data\General moved successfully.
                C:\PROGRAM FILES\Magentic\Data moved successfully.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\MgApp.exe scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoComm.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoCommR.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoLook.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoNtUtil.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoTrayR.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoUtils.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\NeoWrap.dll scheduled to be deleted on reboot.
                File delete failed. C:\PROGRAM FILES\Magentic\bin\SftTv32.DLL scheduled to be deleted on reboot.
                C:\PROGRAM FILES\Magentic\bin moved successfully.
                C:\PROGRAM FILES\Magentic moved successfully.

                OTMoveIt2 v1.0.15 log created on 02032008_214434

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 08:41:26, on 04/02/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\ehome\ehtray.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Logitech\Video\LogiTray.exe
                C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\system32\LVComS.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\WINDOWS\arservice.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\eHome\ehmsas.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                C:\HP\KBD\KBD.EXE
                C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
                C:\Documents and Settings\HP_Administrateur\Bureau\azureus\mes téléchargement\HiJackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                O4 - HKLM\..\Run: [ftutil2] "rundll32.exe" ftutil2.dll,SetWriteCacheMode
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
                O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
                O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
                O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
                O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
                O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
                O4 - HKLM\..\Run: [Emjysoft_Anti-spam] C:\Program Files\Emjysoft\Anti-Spam\antispam.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKLM\..\Run: [PCSuiteTrayApplication] "C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" -startup
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                O4 - HKLM\..\Run: [CamserviceDP] "C:\Program Files\Hercules\DualPix Exchange\Camservice.exe" /startup
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
                O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
                O4 - HKCU\..\Run: [LDM] "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
                O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{259D6207-9362-47F2-9F02-79FCB5BA594B}: NameServer = 217.27.32.5,213.228.0.168
                O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: SPYWAREfighterRP - Unknown owner - C:\Program Files\SPYWAREfighter\spfprc.exe (file missing)
                O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                0
                1. nardino
                  Bonsoir.
                  Exact, il ne faut pas qu'il y ait les mot quote.
                  Recommence avec ce que Afideg a mis en gras dans son message.
                  0
                  1. afideg Contributeur sécurité
                    Bonsoir,

                    Et comme ceci:

                    REGEDIT4

                    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{89FD2635-9596-44C0-8C63-694656B5DF8C}]
                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ItalU"=-
                    "Magentic"=-

                    Bonne chance Nardino
                    Al.
                    0
                    1. fifi2712 Auteur
                      aprés avoir choisi fusionner et accepté ce message apparait
                      "impossible d'importer c:\documents and setting\hp_administrateur\bureau\fix.reg
                      le fichier spécifié n'est pas un script du registre. vous pouvez uniquement importer des fichiers binaires a partir de l'éditeur du registre"
                      que dois-je faire stp ?
                      0
                      1. nardino
                        Bonsoir,

                        Nous allons procéder autrement.

                        Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui suite dans l'encadré.
                        Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
                        Fais un retour chariot ( Entrée) après la dernière ligne.

                        [quote]REGEDIT4

                        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{89FD2635-9596-44C0-8C63-694656B5DF8C}]
                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ItalU"=-
                        "Magentic"=-
                        [/quote]

                        Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
                        Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

                        Ensuite tu cliques droit sur ce fichier, tu choisis Fusionner et tu acceptes.
                        Un message t'avertira de la bonne exécution du fix.
                        L'icône du fichier : https://www.118712.fr/sortir.html

                        Télécharge OTMoveIt2 : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
                        Sur ton bureau. Important.

                        Tu le lances, il ne nécessite pas d'installation.

                        Tu inscris (ou tu colles) le chemin du fichier/dossier à supprimer (C'est à dire ce qui suit)dans la fenêtre de gauche, cadre du haut , en-tête bleu
                        (Paste List of Files/Folders to Move) et tu cliques sur MoveIt!.
                        (La case Unregister Dll's and OCX's doit être cochée.)

                        C:\WINDOWS\system32\italfds.exe
                        C:\PROGRAM FILES\Magentic

                        Le résultat apparaitra dans le cadre Results à droite.
                        Clique sur Exit pour fermer.
                        Un rapport sera enregistré dans C:\\_OTMoveIt\MovedFiles.(xxxxxxxx_xxxxxx.log)
                        Les x sont des chiffres qui correspondent à la date et l'heure du scan.
                        Redémarre le pc et poste le rapport avec un nouveau Hijackthis et un nouveau Combofix.
                        0
                        1. fifi2712 Auteur
                          voici les rapports que tu m'as demandé j'ai toujours le problème lorsque je clic droit sur un fichier ou que jetape sur suppr spyware fighter essai de s'installer et maintenant depuis ces derniers scans je n'ai plus accés a internet
                          ComboFix 08-02.02.4 - HP_Administrateur 2008-02-03 17:41:50.3 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1057 [GMT 1:00]
                          Endroit: C:\Documents and Settings\HP_Administrateur\Bureau\ComboFix.exe
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          D:\Autorun.inf

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés 2008-01-03 to 2008-02-03 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-02-03 07:55 . 2008-02-03 07:55 <REP> d-------- C:\ComboFix[1]
                          2008-01-30 12:46 . 2008-01-30 12:46 5,214 --a------ C:\WINDOWS\system32\tmp.reg
                          2008-01-30 12:45 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                          2008-01-30 12:45 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2008-01-30 12:45 . 2008-01-27 14:37 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe
                          2008-01-30 12:45 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2008-01-30 12:45 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2008-01-30 12:45 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                          2008-01-29 23:25 . 2008-01-29 23:25 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Grisoft
                          2008-01-29 23:25 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                          2008-01-29 23:24 . 2008-01-29 23:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                          2008-01-28 20:56 . 2008-01-28 20:56 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\Webroot
                          2008-01-28 20:28 . 2008-01-28 21:11 <REP> d-------- C:\Program Files\spr
                          2008-01-28 20:28 . 2008-01-28 20:28 <REP> d-------- C:\Program Files\Fichiers communs\Application
                          2008-01-17 21:40 . 2006-11-08 09:51 62,336 --a------ C:\WINDOWS\system32\drivers\rspndr.sys
                          2008-01-17 21:40 . 2006-11-08 09:51 10,752 --a------ C:\WINDOWS\system32\rspndr.exe
                          2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax
                          2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
                          2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
                          2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
                          2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
                          2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
                          2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
                          2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
                          2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
                          2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a--c--- C:\WINDOWS\system32\dpufr.qm
                          2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a--c--- C:\WINDOWS\system32\dtu_fr.qm

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-01-31 20:52 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\SolSuite
                          2008-01-29 11:53 --------- d-----w C:\Program Files\IncrediMail
                          2008-01-25 06:08 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\U3
                          2008-01-23 20:10 --------- d-----w C:\Program Files\DivX
                          2008-01-21 08:32 --------- d-----w C:\Program Files\eMule
                          2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
                          2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
                          2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
                          2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
                          2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
                          2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
                          2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
                          2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
                          2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
                          2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
                          2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
                          2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
                          2008-01-02 05:56 --------- d-----w C:\Documents and Settings\Invité\Application Data\Teleca
                          2008-01-02 05:54 --------- d-----w C:\Documents and Settings\Invité\Application Data\Webroot
                          2008-01-02 05:54 --------- d-----w C:\Documents and Settings\Invité\Application Data\Roxio
                          2008-01-02 05:53 --------- d-----w C:\Documents and Settings\Invité\Application Data\PC Suite
                          2008-01-02 05:03 --------- d-----w C:\Program Files\Player Tool
                          2008-01-01 20:40 164 ----a-w C:\install.dat
                          2008-01-01 19:11 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Webroot
                          2008-01-01 19:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Webroot
                          2007-12-28 20:19 --------- d-----w C:\Program Files\Fichiers communs\xing shared
                          2007-12-28 20:19 --------- d-----w C:\Program Files\Fichiers communs\Real
                          2007-12-18 19:13 120 ----a-w C:\drmHeader.bin
                          2007-12-18 17:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2007-12-18 17:31 --------- d-----w C:\Program Files\Hercules
                          2007-12-18 16:42 --------- d-----w C:\Program Files\XoftSpy
                          2007-12-18 11:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
                          2007-12-17 09:42 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Azureus
                          2007-12-17 09:28 --------- d-----w C:\Program Files\Azureus
                          2007-12-15 06:51 --------- d-----w C:\Program Files\Microsoft Money 2005
                          2007-12-13 17:40 --------- d-----w C:\Program Files\Google
                          2007-12-13 16:33 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\dvdcss
                          2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                          2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                          2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                          2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                          2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                          2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                          2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                          2006-12-10 11:15 337 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb1942.dat
                          2006-11-25 08:20 49 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb41.dat
                          2006-11-24 05:59 20,480 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb4827.dat
                          2006-11-17 05:50 9,216 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb8467.dat
                          2006-11-17 05:50 0 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb6334.dat
                          2006-11-17 05:50 0 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb5436.dat
                          2006-02-19 09:28 12,288 -c--a-w C:\WINDOWS\Fonts\RandFont.dll
                          2006-12-16 09:34 22 -csha-w C:\WINDOWS\SMINST\HPCD.sys
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{89FD2635-9596-44C0-8C63-694656B5DF8C}]
                          C:\WINDOWS\system32\dbghelpd.dll

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-01-23 12:43 214456]
                          "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-31 21:35 67128]
                          "ItalU"="C:\WINDOWS\system32\italfds.exe" [ ]
                          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 12:00 15360]
                          "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-12-22 17:12 190024]
                          "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
                          "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 00:24 1694208]
                          "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-24 15:20 401491]
                          "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-03-21 17:10 458796]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-15 23:32 68856]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
                          "ftutil2"="rundll32.exe" [2004-08-10 12:00 33792 C:\WINDOWS\system32\rundll32.exe]
                          "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 00:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
                          "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe]
                          "NvCplDaemon"="RUNDLL32.exe" [2004-08-10 12:00 33792 C:\WINDOWS\system32\rundll32.exe]
                          "nwiz"="nwiz.exe" [2006-05-09 23:50 1519616 C:\WINDOWS\system32\nwiz.exe]
                          "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 09:05 90112]
                          "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
                          "PCDrProfiler"="" []
                          "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
                          "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
                          "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-06-30 20:56 188416]
                          "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-06-30 21:00 65536]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-02-04 14:02 98304]
                          "RoxioEngineUtility"="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" [2003-02-27 05:31 69632]
                          "RoxioDragToDisc"="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" [2003-02-27 04:36 757760]
                          "RoxioAudioCentral"="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" [2003-02-26 16:50 253952]
                          "mmtask"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 13:12 53248]
                          "Emjysoft_Anti-spam"="C:\Program Files\Emjysoft\Anti-Spam\antispam.exe" [ ]
                          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
                          "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 12:20 227328]
                          "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 19:24 32768]
                          "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-03-12 21:43 81920]
                          "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50 155648]
                          "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 11:28 45056]
                          "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17 159744]
                          "CamserviceDP"="C:\Program Files\Hercules\DualPix Exchange\Camservice.exe" [2007-08-10 14:23 81920]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                          "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-28 21:19 185896]
                          "spywarefighterguard"="C:\Program Files\SPYWAREfighter\spftray.exe" [ ]
                          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
                          "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 14:58 1744896]

                          C:\Documents and Settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\
                          Pin.lnk - C:\hp\bin\CLOAKER.EXE [2006-01-02 18:08:17 27136]
                          PinMcLnk.lnk - C:\hp\bin\cloaker.exe [2006-01-02 18:08:17 27136]

                          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
                          Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
                          Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-31 21:35:48 67128]
                          WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2006-11-07 19:14:30 118784]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                          "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                          R0 d346bus;d346bus;C:\WINDOWS\system32\DRIVERS\d346bus.sys [2004-03-12 21:41]
                          R0 d346prt;d346prt;C:\WINDOWS\system32\Drivers\d346prt.sys [2004-03-12 21:41]
                          R3 camfilt2;camfilt2;C:\WINDOWS\system32\Drivers\camfilt2.sys [2007-05-29 12:23]
                          R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2007-05-16 13:02]
                          R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 12:00]
                          S3 Navcar;Navman In-car Navigator USB Driver Service;C:\WINDOWS\system32\DRIVERS\Navcar.sys [2006-12-13 21:25]
                          S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 12:16]
                          S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 12:18]
                          S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-05-01 12:15]
                          S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 12:15]
                          S3 SpyFighter;SpyFighter Guard Device;C:\Program Files\SPYWAREfighter\spyfighter.sys []
                          S3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Program Files\SPYWAREfighter\spfprc.exe" []
                          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                          \Shell\AutoRun\command - H:\autorun\autorun.exe

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e4dca67d-6e57-11db-a709-806d6172696f}]
                          \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                          .
                          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                          "2008-01-07 13:15:00 C:\WINDOWS\Tasks\avast! Antivirus.job"
                          - C:\PROGRA~1\ALWILS~1\Avast4\ashAvast.exe
                          "2008-01-21 08:00:00 C:\WINDOWS\Tasks\cleanmgr.job"
                          - C:\WINDOWS\system32\cleanmgr.exe
                          "2008-01-02 07:15:00 C:\WINDOWS\Tasks\dfrg.job"
                          - C:\WINDOWS\system32\dfrg.msc
                          "2008-01-28 01:00:13 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job"
                          - C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe&/ScheduleSweep=wrSpySweeperTrialSweep
                          - C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.ex
                          - C:\
                          .
                          **************************************************************************

                          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-02-03 17:44:33
                          Windows 5.1.2600 Service Pack 2 NTFS

                          Balayage processus cachés ...

                          Balayage caché autostart entries ...

                          Balayage des fichiers cachés ...

                          Scan terminé avec succès
                          Les fichiers cachés: 0

                          **************************************************************************
                          .
                          Temps d'accomplissement: 2008-02-03 17:45:11
                          ComboFix-quarantined-files.txt 2008-02-03 16:45:08
                          ComboFix2.txt 2008-02-01 05:58:07
                          ComboFix3.txt 2008-01-31 20:30:50

                          celui de hijackthis
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 17:48:49, on 03/02/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\arservice.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\WINDOWS\eHome\ehRecvr.exe
                          C:\WINDOWS\eHome\ehSched.exe
                          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\WINDOWS\ehome\ehtray.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\WINDOWS\ARPWRMSG.EXE
                          C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\Program Files\Logitech\Video\LogiTray.exe
                          C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                          C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                          C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                          C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                          C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
                          C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                          C:\WINDOWS\system32\LVComS.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          C:\PROGRA~1\Magentic\bin\MgApp.exe
                          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
                          C:\WINDOWS\eHome\ehmsas.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                          C:\WINDOWS\system32\dllhost.exe
                          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                          C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                          C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                          C:\HP\KBD\KBD.EXE
                          c:\windows\system\hpsysdrv.exe
                          C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
                          C:\Program Files\MSN Messenger\usnsvc.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\Program Files\Virtualis\virtualis.exe
                          C:\PROGRA~1\INCRED~1\bin\IncMail.exe
                          C:\WINDOWS\system32\msiexec.exe
                          C:\WINDOWS\explorer.exe
                          C:\WINDOWS\system32\notepad.exe
                          C:\Documents and Settings\HP_Administrateur\Bureau\azureus\mes téléchargement\HiJackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: (no name) - {89FD2635-9596-44C0-8C63-694656B5DF8C} - C:\WINDOWS\system32\dbghelpd.dll (file missing)
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                          O4 - HKLM\..\Run: [ftutil2] "rundll32.exe" ftutil2.dll,SetWriteCacheMode
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
                          O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
                          O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                          O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                          O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                          O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
                          O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                          O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
                          O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
                          O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
                          O4 - HKLM\..\Run: [Emjysoft_Anti-spam] C:\Program Files\Emjysoft\Anti-Spam\antispam.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [PCSuiteTrayApplication] "C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" -startup
                          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                          O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                          O4 - HKLM\..\Run: [CamserviceDP] "C:\Program Files\Hercules\DualPix Exchange\Camservice.exe" /startup
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
                          O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
                          O4 - HKCU\..\Run: [LDM] "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"
                          O4 - HKCU\..\Run: [ItalU] C:\WINDOWS\system32\italfds.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                          O4 - HKCU\..\Run: [Magentic] "C:\PROGRA~1\Magentic\bin\Magentic.exe" /c
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
                          O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                          O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
                          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                          O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                          O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                          O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{259D6207-9362-47F2-9F02-79FCB5BA594B}: NameServer = 217.27.32.5,213.228.0.168
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                          O23 - Service: SPYWAREfighterRP - Unknown owner - C:\Program Files\SPYWAREfighter\spfprc.exe (file missing)
                          O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                          0
                          1. nardino
                            Bonsoir,

                            - Ouvre le bloc-note et colles-y les lignes écrites ci-dessous :

                            File::
                            C:\WINDOWS\system32\italfds.exe

                            Folder::
                            C:\PROGRAM FILES\Magentic

                            Registry::
                            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{89FD2635-9596-44C0-8C63-694656B5DF8C}]
                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "ItalU"=-
                            "Magentic"=-

                            - Enregistre-le sous CFScript.txt, sur le bureau
                            - Comme sur l'image présentée ici, fais glisser CFScript.txt dans Combofix.exe
                            https://i34.servimg.com/u/f34/11/05/93/83/cfscri11.gif
                            - Supprime le fichier C:\Combofix.txt et relance Combofix.
                            - Poste le nouveau Combofix.txt et un nouveau rapport HijackThis.
                            - Donne des infos sur l'évolution de tes problèmes.
                            0
                            1. fifi2712
                              ok voici le résultat du scan
                              ComboFix 08-01-31.1 - HP_Administrateur 2008-01-30 21:19:00.1 - NTFSx86
                              Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1321 [GMT 1:00]
                              Endroit: C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ILSMF9GW\ComboFix[1].exe
                              * Création d'un nouveau point de restauration
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              C:\Documents and Settings\HP_Administrateur\Application Data\addon.dat
                              c:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\erfymlz.dat
                              C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\erfymlz.exe
                              c:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\erfymlz_nav.dat
                              c:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\erfymlz_navps.dat
                              C:\WINDOWS\Fonts\acrsecB.fon
                              C:\WINDOWS\Fonts\acrsecI.fon
                              C:\WINDOWS\system32\nvs2.inf
                              D:\Autorun.inf . . . . Echec de suppression

                              .
                              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-31 ))))))))))))))))))))))))))))))))))))
                              .

                              2008-01-30 12:46 . 2008-01-30 12:46 5,214 --a------ C:\WINDOWS\system32\tmp.reg
                              2008-01-30 12:45 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                              2008-01-30 12:45 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                              2008-01-30 12:45 . 2008-01-27 14:37 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe
                              2008-01-30 12:45 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                              2008-01-30 12:45 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                              2008-01-30 12:45 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                              2008-01-29 23:25 . 2008-01-29 23:25 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Grisoft
                              2008-01-29 23:25 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                              2008-01-29 23:24 . 2008-01-29 23:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                              2008-01-28 20:56 . 2008-01-28 20:56 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\Webroot
                              2008-01-28 20:28 . 2008-01-28 21:11 <REP> d-------- C:\Program Files\spr
                              2008-01-28 20:28 . 2008-01-28 20:28 <REP> d-------- C:\Program Files\Fichiers communs\Application
                              2008-01-17 21:40 . 2006-11-08 09:51 62,336 --a------ C:\WINDOWS\system32\drivers\rspndr.sys
                              2008-01-17 21:40 . 2006-11-08 09:51 10,752 --a------ C:\WINDOWS\system32\rspndr.exe
                              2008-01-08 02:16 . 2008-01-08 02:16 630,784 --a------ C:\WINDOWS\system32\divxdec.ax
                              2008-01-04 22:59 . 2008-01-04 22:59 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
                              2008-01-04 22:59 . 2008-01-04 22:59 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
                              2008-01-04 22:59 . 2008-01-04 22:59 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
                              2008-01-04 22:58 . 2008-01-04 22:58 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
                              2008-01-04 22:58 . 2008-01-04 22:58 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
                              2008-01-04 22:58 . 2008-01-04 22:58 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
                              2008-01-04 22:56 . 2008-01-04 22:56 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
                              2008-01-04 22:56 . 2008-01-04 22:56 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
                              2008-01-04 22:56 . 2008-01-04 22:56 8,835 --a--c--- C:\WINDOWS\system32\dpufr.qm
                              2008-01-04 22:56 . 2008-01-04 22:56 3,162 --a--c--- C:\WINDOWS\system32\dtu_fr.qm
                              2008-01-01 21:40 . 2008-01-01 21:40 164 --a------ C:\install.dat
                              2008-01-01 20:11 . 2008-01-01 20:11 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Webroot
                              2008-01-01 20:11 . 2008-01-01 20:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Webroot
                              2008-01-01 20:11 . 2007-10-01 16:40 1,526,072 --a------ C:\WINDOWS\WRSetup.dll
                              2008-01-01 20:11 . 2007-10-01 16:24 163,640 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
                              2008-01-01 20:11 . 2007-10-01 16:24 23,864 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
                              2008-01-01 20:11 . 2007-10-01 16:24 21,816 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
                              2008-01-01 20:11 . 2007-10-01 16:24 20,280 --a------ C:\WINDOWS\system32\drivers\SSFS0BB9.sys
                              2008-01-01 15:49 . 2008-01-02 06:03 <REP> d-------- C:\Program Files\Player Tool
                              2007-12-28 21:19 . 2007-12-28 21:19 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
                              2007-12-18 18:48 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                              2007-12-18 18:48 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                              2007-12-18 18:47 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
                              2007-12-18 18:47 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
                              2007-12-18 18:47 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
                              2007-12-18 18:47 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                              2007-12-18 18:47 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                              2007-12-18 18:32 . 2007-05-16 13:02 9,602,944 --a------ C:\WINDOWS\system32\drivers\snp2uvc.sys
                              2007-12-18 18:32 . 2007-05-16 15:33 299,008 --a------ C:\WINDOWS\system32\vsnp2uvc.dll
                              2007-12-18 18:32 . 2007-05-25 18:37 167,936 --a------ C:\WINDOWS\system32\rsnp2uvc.dll
                              2007-12-18 18:32 . 2007-05-29 12:23 94,208 --a------ C:\WINDOWS\system32\drivers\camfilt2.sys
                              2007-12-18 18:32 . 2005-11-23 13:55 53,248 --a------ C:\WINDOWS\system32\csnp2uvc.dll
                              2007-12-18 18:32 . 2007-05-09 15:16 28,160 --a------ C:\WINDOWS\system32\drivers\sncduvc.sys
                              2007-12-18 18:32 . 2006-05-19 11:39 15,497 --a------ C:\WINDOWS\snp2uvc.ini
                              2007-12-18 18:32 . 2006-05-19 11:53 13,022 --a------ C:\WINDOWS\snp2uvc.src
                              2007-12-18 18:31 . 2007-12-18 18:32 <REP> d-------- C:\WINDOWS\system32\HWC HD
                              2007-12-18 18:31 . 2007-12-18 18:31 <REP> d-------- C:\Program Files\Hercules
                              2007-12-18 18:31 . 2006-08-01 12:31 3,600,384 --a------ C:\WINDOWS\ffmpeg.exe
                              2007-12-18 18:29 . 2004-08-03 23:10 78,464 --a------ C:\WINDOWS\system32\drivers\usbvideo.sys
                              2007-12-18 18:29 . 2004-08-03 23:10 78,464 --a------ C:\WINDOWS\system32\dllcache\usbvideo.sys
                              2007-12-18 18:29 . 2004-08-04 00:55 20,992 --a------ C:\WINDOWS\system32\dshowext.ax
                              2007-12-18 18:29 . 2004-08-04 00:55 20,992 --a------ C:\WINDOWS\system32\dllcache\dshowext.ax
                              2007-12-18 17:08 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                              2007-12-13 12:56 . 2007-12-13 17:33 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\dvdcss
                              2007-12-11 21:41 . 2007-12-11 21:41 <REP> d-------- C:\WINDOWS\system32\fr-fr
                              2007-12-11 21:41 . 2007-12-11 21:42 <REP> d--h----- C:\WINDOWS\msdownld.tmp
                              2007-12-10 17:01 . 2008-01-28 20:29 <REP> d--h----- C:\WINDOWS\system32\Bifrost
                              2007-12-05 21:37 . 2007-12-05 21:37 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy
                              2007-12-02 12:23 . 2007-12-02 12:23 221 --a------ C:\WINDOWS\NCLogConfig.ini

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2008-01-30 20:08 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\SolSuite
                              2008-01-29 11:53 --------- d-----w C:\Program Files\IncrediMail
                              2008-01-25 06:08 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\U3
                              2008-01-23 20:10 --------- d-----w C:\Program Files\DivX
                              2008-01-21 08:32 --------- d-----w C:\Program Files\eMule
                              2007-12-28 20:19 --------- d-----w C:\Program Files\Fichiers communs\Real
                              2007-12-18 19:13 120 ----a-w C:\drmHeader.bin
                              2007-12-18 17:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
                              2007-12-18 16:42 --------- d-----w C:\Program Files\XoftSpy
                              2007-12-18 11:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
                              2007-12-17 09:42 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Azureus
                              2007-12-17 09:28 --------- d-----w C:\Program Files\Azureus
                              2007-12-15 06:51 --------- d-----w C:\Program Files\Microsoft Money 2005
                              2007-12-13 17:40 --------- d-----w C:\Program Files\Google
                              2007-12-02 11:23 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\HP
                              2006-12-10 11:15 337 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb1942.dat
                              2006-11-25 08:20 49 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb41.dat
                              2006-11-24 05:59 20,480 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb4827.dat
                              2006-11-17 05:50 9,216 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb8467.dat
                              2006-11-17 05:50 0 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb6334.dat
                              2006-11-17 05:50 0 -c--a-w C:\Documents and Settings\HP_Administrateur\Application Data\internaldb5436.dat
                              2006-12-16 09:34 22 -csha-w C:\WINDOWS\SMINST\HPCD.sys
                              .

                              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              REGEDIT4
                              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{89FD2635-9596-44C0-8C63-694656B5DF8C}]
                              C:\WINDOWS\system32\dbghelpd.dll

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-01-23 12:43 214456]
                              "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-31 21:35 67128]
                              "ItalU"="C:\WINDOWS\system32\italfds.exe" [ ]
                              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 12:00 15360]
                              "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-12-22 17:12 190024]
                              "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
                              "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 00:24 1694208]
                              "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-24 15:20 401491]
                              "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-03-21 17:10 458796]
                              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-15 23:32 68856]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
                              "ftutil2"="rundll32.exe" [2004-08-10 12:00 33792 C:\WINDOWS\system32\rundll32.exe]
                              "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 00:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
                              "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe]
                              "NvCplDaemon"="RUNDLL32.exe" [2004-08-10 12:00 33792 C:\WINDOWS\system32\rundll32.exe]
                              "nwiz"="nwiz.exe" [2006-05-09 23:50 1519616 C:\WINDOWS\system32\nwiz.exe]
                              "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 09:05 90112]
                              "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
                              "PCDrProfiler"="" []
                              "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
                              "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
                              "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-06-30 20:56 188416]
                              "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-06-30 21:00 65536]
                              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-02-04 14:02 98304]
                              "RoxioEngineUtility"="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" [2003-02-27 05:31 69632]
                              "RoxioDragToDisc"="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" [2003-02-27 04:36 757760]
                              "RoxioAudioCentral"="C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" [2003-02-26 16:50 253952]
                              "mmtask"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 13:12 53248]
                              "Emjysoft_Anti-spam"="C:\Program Files\Emjysoft\Anti-Spam\antispam.exe" [ ]
                              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
                              "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 12:20 227328]
                              "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 19:24 32768]
                              "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-03-12 21:43 81920]
                              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50 155648]
                              "VirtualCloneDrive"="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 11:28 45056]
                              "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17 159744]
                              "CamserviceDP"="C:\Program Files\Hercules\DualPix Exchange\Camservice.exe" [2007-08-10 14:23 81920]
                              "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                              "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-28 21:19 185896]
                              "spywarefighterguard"="C:\Program Files\SPYWAREfighter\spftray.exe" [ ]
                              "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
                              "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608]

                              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                              "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 14:58 1744896]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                              "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                              "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                              "DisableRegistryTools"= 0 (0x0)

                              R0 d346bus;d346bus;C:\WINDOWS\system32\DRIVERS\d346bus.sys [2004-03-12 21:41]
                              R0 d346prt;d346prt;C:\WINDOWS\system32\Drivers\d346prt.sys [2004-03-12 21:41]
                              R3 camfilt2;camfilt2;C:\WINDOWS\system32\Drivers\camfilt2.sys [2007-05-29 12:23]
                              R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [2007-05-16 13:02]
                              R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 12:00]
                              S3 Navcar;Navman In-car Navigator USB Driver Service;C:\WINDOWS\system32\DRIVERS\Navcar.sys [2006-12-13 21:25]
                              S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 12:16]
                              S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 12:18]
                              S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-05-01 12:15]
                              S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 12:15]
                              S3 SpyFighter;SpyFighter Guard Device;C:\Program Files\SPYWAREfighter\spyfighter.sys []
                              S3 SPYWAREfighterRP;SPYWAREfighterRP;"C:\Program Files\SPYWAREfighter\spfprc.exe" []
                              S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                              \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                              \Shell\AutoRun\command - H:\autorun\autorun.exe

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e4dca67d-6e57-11db-a709-806d6172696f}]
                              \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                              .
                              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                              "2008-01-07 13:15:00 C:\WINDOWS\Tasks\avast! Antivirus.job"
                              - C:\PROGRA~1\ALWILS~1\Avast4\ashAvast.exe
                              "2008-01-21 08:00:00 C:\WINDOWS\Tasks\cleanmgr.job"
                              - C:\WINDOWS\system32\cleanmgr.exe
                              "2008-01-02 07:15:00 C:\WINDOWS\Tasks\dfrg.job"
                              - C:\WINDOWS\system32\dfrg.msc
                              "2008-01-28 01:00:13 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job"
                              - C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe&/ScheduleSweep=wrSpySweeperTrialSweep
                              - C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.ex
                              - C:\
                              .
                              **************************************************************************

                              catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-01-31 21:24:29
                              Windows 5.1.2600 Service Pack 2 NTFS

                              Balayage processus cach‚s ...

                              Balayage cach‚ autostart entries ...

                              Balayage des fichiers cach‚s ...

                              Scan termin‚ avec succŠs
                              Les fichiers cach‚s: 0

                              **************************************************************************
                              .
                              ------------------------ Other Running Processes ------------------------
                              .
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\arservice.exe
                              C:\WINDOWS\eHome\ehRecvr.exe
                              C:\WINDOWS\eHome\ehSched.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\WINDOWS\ARPWRMSG.EXE
                              C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              C:\Program Files\Logitech\Video\LogiTray.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
                              C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
                              C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
                              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                              C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                              C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                              C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                              C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
                              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              C:\Program Files\MSN Messenger\MsnMsgr.Exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                              C:\WINDOWS\system32\LVComS.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\PROGRA~1\Magentic\bin\MgApp.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                              C:\Program Files\WinZip\WZQKPICK.EXE
                              C:\WINDOWS\ehome\mcrdsvc.exe
                              C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                              C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                              C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                              C:\WINDOWS\system32\dllhost.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\eHome\ehmsas.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                              C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                              C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                              C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
                              C:\HP\KBD\KBD.EXE
                              c:\windows\system\hpsysdrv.exe
                              .
                              **************************************************************************
                              .
                              Temps d'accomplissement: 2008-01-31 21:30:50 - machine was rebooted
                              ComboFix-quarantined-files.txt 2008-01-31 20:30:45
                              0
                              1. nardino
                                Bonsoir.
                                Au temps pour moi je croyais avoir donné le lien plus haut:
                                Télécharge Combofix de sUBs :
                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                Ferme toutes les fenêtres
                                Double-clique sur combofix.exe (ne clique pas sur la fenêtre qui s'ouvre)
                                Appuie sur Y pour lancer le scan
                                A la fin du scan (cela peut prendre du temps), un rapport sera créé.
                                Poste ce rapport dans ton prochain message.
                                0
                                1. fifi2712 Auteur
                                  ne t'enerve pas j'ai bien vu la date et méme que sur ce site on en parle jusqu'au mois de novembre 2007 le problème c'est que je ne trouve combofix a télécharger nulle part
                                  0
                                  1. afideg Contributeur sécurité
                                    Ho!

                                    jeudi 15 <gras>février 2007 </gras>

                                    En quelle année vis-tu ?
                                    Sur CCM, nous sommes en 2008!

                                    Bon, passons à autre chose .

                                    Bonne nuit
                                    Al
                                    0
                                    1. fifi2712 Auteur
                                      je ne dis pas n'importe quoi lorsque tape combofix sur i.e ceci apparait je clic dessus on arrive sur ce forum et il y a ceci:
                                      COMBOFIX : attention urgent
                                      par balltrap34
                                      Statut : Non résolu
                                      jeudi 15 février 2007 à 22:09:35

                                      attention ceci est tres important

                                      a tous ceux qui aide ne faite plus utiliser le prog combofix
                                      un rooktit a modifie sa detection et met quasi tous vos prog comme nefaste et ensuite hs

                                      cette info vient du concepteur de combofix
                                      recuperer sur forum avec section priver donc je ne peut pas vous mettre de lien
                                      a++
                                      la chasse et le balltrap ma vrai passion
                                      voir site perso dans profil
                                      Configuration: Windows XP
                                      Internet Explorer 6.0
                                      0
                                      1. afideg Contributeur sécurité
                                        fifi2712

                                        Si tu vas chez un brocanteur, rechercher des vieilleries, ça ne m'étonne pas!
                                        Applique ce que Nardino te recommande; c'est un très bon helper comme on en voit trop peu !
                                        ComboFix est mis à jour très régulièrement par son concepteur. Il est en ordre.

                                        OK ?
                                        Al.
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        W32 L32: correspondance entre taille US et taille française
                                        efg

                                        6 réponses
                                        Win32:Malware-gen
                                        botte36

                                        15 réponses
                                        W32.jeefo
                                        Vador

                                        3 réponses
                                        W32.myzor.fk@yf
                                        jemade

                                        15 réponses
                                        w32.myzor.fk@yf
                                        fifi2712

                                        35 réponses