Pub cid

Salut

combien d'antivirus actifs as tu ??

# Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
# Aller dans démarrer puis panneau de configuration
# Double Cliquer sur l'icône "Comptes d'utilisateurs"
# Cliquer ensuite sur désactiver et valider.

* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

==> poste le stp

quelqu un peux m aider please

je les fais egalement n tant qu administrateur est la meme erreur.

c'est à cause de vista ! :)

il faut faire un clic droit sur Smitfraudfix.cmd < executer en tant qu'administrateur

@+

salut,
oui j ai decompresser le fichier sur mon bureau est lancé le logiciel mais erreur acces refusé plusieur fois dans la fenetre qui s ouvre

Salut

as tu décompresser le fichier avant ?!

++

le logiciel fonctionne pas j ai des erreur

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

++

pas de dossier de ce nom dans programme

ok, va dans demarrer < ordinateur < disque local C:\ < programme < et regarde si des dossiers du même nom sont présents, si oui supprime les

++

aucun programme cité n est sur l ordinateur

ok, cherche et supprime ces trois programmes si présents :

cid help
adverts
Circle Developement

++

Bonjour,
toujours les pub cid qu apparaisse quand on se connecte a internet. je vois pas d ou vien le probleme

précise l'évolution de la situation

@demain

voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:18, on 01/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ElseHeart] "C:\ProgramData\debugflawflaw.setb2m4"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

voici le rapport bitdefender :

//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 01/02/2008 20:24:45
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 13919
Fichiers : 26142
Processus Mémoire analysés : 63
Archives : 4
Fichiers enpaquetés : 1795
Virus trouvés : 0
Fichiers infectés : 0
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 9
Temps d'analyse :=00:26:39
Fichiers/seconde :16

Statistiques Spywares

Registres analysés : 394
Registres infectés : 0
Cookies analysés : 0
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 978600
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1201893885.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

bon j ai effectuer ccleaner apres bitdefender ne marche pas en ligne j ai des erreurs il veut pas scanner il lance mais affiche des erreurs du au logiciel donc j ai utilisé BitDefender free et j atend le raport apres je lance d'Hijackthis
merci pour ton aide

ok, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

bon voici le nouveau rapport

ComboFix 08-02.01.6 - alice 2008-02-01 19:49:58.1 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.187 [GMT 1:00]
Endroit: C:\Users\alice\Desktop\ComboFix.exe
Command switches used :: C:\Users\alice\Desktop\CFScript.txt.txt
* Création d'un nouveau point de restauration

FILE
C:\Windows\System32\bdod.bin
.
[color=purple]The following files were disabled during the run:[/color]
C:\Windows\system32\sockspy.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\ProgramData\debugflawflaw.setb2m4\
C:\Windows\System32\bdod.bin

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 ))))))))))))))))))))))))))))))))))))
.

2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-02-01 18:41 . 2008-02-01 18:41 <REP> d-------- C:\Users\alice\AppData\Roaming\Bitdefender
2008-02-01 18:35 . 2008-02-01 18:35 <REP> d-------- C:\ComboFix[1]
2008-02-01 17:43 . 2008-02-01 17:43 <REP> d-------- C:\Program Files\Trend Micro
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Windows Live
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\Users\All Users\Yahoo! Companion
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\ProgramData\Yahoo! Companion
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\Users\All Users\BitDefender
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\ProgramData\BitDefender
2008-02-01 17:07 . 2008-02-01 17:07 <REP> d-------- C:\Program Files\Yahoo!
2008-02-01 17:07 . 2008-02-01 17:08 <REP> d-------- C:\Program Files\CCleaner
2008-02-01 16:28 . 2008-02-01 16:59 <REP> d-------- C:\Program Files\Panda Security
2008-02-01 15:32 . 2008-02-01 19:38 <REP> d-------- C:\Program Files\Navilog1
2008-02-01 15:15 . 2008-02-01 15:21 <REP> d-------- C:\Program Files\PopUp Destroy
2008-01-31 19:03 . 2008-01-31 19:59 <REP> d-------- C:\Program Files\a-squared Free
2008-01-28 22:46 . 2008-01-28 22:46 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-28 22:46 . 2008-01-28 22:46 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-28 22:46 . 2008-01-28 22:46 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-28 22:46 . 2008-01-28 22:46 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-28 22:46 . 2008-01-28 22:46 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-28 21:23 . 2008-01-28 21:23 <REP> d-------- C:\Program Files\iPod
2008-01-28 21:18 . 2008-01-28 21:20 <REP> d-------- C:\Program Files\QuickTime
2008-01-28 14:19 . 2008-01-28 14:19 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-28 14:19 . 2008-01-28 14:19 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-28 14:18 . 2008-01-28 14:18 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-28 14:18 . 2008-01-28 14:18 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-28 14:18 . 2008-01-28 14:18 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-28 14:18 . 2008-01-28 14:18 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-28 14:18 . 2008-01-28 14:18 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-28 14:18 . 2008-01-28 14:18 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-28 14:18 . 2008-01-28 14:18 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-28 14:17 . 2008-01-28 14:17 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-28 12:41 . 2008-01-28 12:41 <REP> d-------- C:\Program Files\Neuf
2008-01-10 19:03 . 2008-01-10 19:03 <REP> d-------- C:\Program Files\CoreCodec
2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts
2008-01-06 19:44 . 2008-01-06 19:44 <REP> d-------- C:\Users\alice\AppData\Roaming\vlc
2008-01-05 20:10 . 2008-01-05 20:10 <REP> d--hs---- C:\Users\alice\Phone Browser
2008-01-05 19:21 . 2008-01-05 19:21 <REP> d-------- C:\Program Files\DIFX
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\Users\All Users\PC Suite
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\ProgramData\PC Suite
2008-01-05 19:18 . 2008-01-06 20:11 <REP> d-------- C:\Users\alice\AppData\Roaming\Nokia
2008-01-05 19:14 . 2008-01-05 19:22 <REP> d-------- C:\Users\alice\AppData\Roaming\PC Suite
2008-01-05 19:13 . 2008-01-05 19:13 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-01-05 19:09 . 2008-01-21 15:05 <REP> d-------- C:\Program Files\Nokia
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\Users\All Users\Installations
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\ProgramData\Installations
2008-01-02 23:58 . 2008-01-03 00:01 <REP> d-------- C:\Program Files\KaraFun

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-01 16:38 --------- d-----w C:\Program Files\MSN Messenger
2008-02-01 14:54 --------- d-----w C:\ProgramData\KindDefaultLive
2008-02-01 12:17 --------- d---a-w C:\ProgramData\TEMP
2008-01-29 21:21 --------- d-----w C:\Users\alice\AppData\Roaming\Skype
2008-01-29 06:14 --------- d-----w C:\ProgramData\Mfcd upload army browse
2008-01-28 22:02 --------- d-----w C:\Program Files\Windows Mail
2008-01-28 21:44 --------- d-----w C:\ProgramData\Microsoft Help
2008-01-28 21:36 --------- d-----w C:\ProgramData\CanonIJPLM
2008-01-28 20:24 --------- d-----w C:\Program Files\iTunes
2008-01-28 16:26 --------- d-----w C:\Program Files\VideoLAN
2008-01-28 13:22 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-28 13:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-28 13:19 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-28 13:19 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-28 13:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-21 14:03 --------- d-----w C:\ProgramData\eMule
2008-01-21 14:03 --------- d-----w C:\Program Files\eMule
2007-12-29 22:40 637,930 ----a-w C:\Users\alice\a.zip
2007-12-29 22:40 147,456 ----a-w C:\Users\alice\vbzip10.dll
2007-12-29 22:40 --------- d-----w C:\Users\alice\AppData\Roaming\LimeWire
2007-12-29 22:36 36,864 ----a-w C:\Users\alice\services.exe
2007-12-17 19:46 --------- d-----w C:\Users\alice\AppData\Roaming\Canon
2007-12-12 12:47 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 12:47 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 12:47 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 12:46 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 12:46 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 12:46 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 12:46 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 12:45 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 12:45 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 12:45 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 12:45 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-12 12:44 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 12:44 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-06 06:35 229,888 ----a-w C:\Windows\System32\msshsq.dll
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-12-02 16:35 --------- d-----w C:\Users\alice\AppData\Roaming\ma-config.com
2007-12-02 16:35 --------- d-----w C:\Program Files\ma-config.com
2007-11-17 15:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-06 08:20 831,048 ----a-w C:\Windows\System32\WudfUpdate_01005.dll
2007-10-14 20:03 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-28 14:17 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:32 2159104 C:\Windows\System32\oobefldr.dll]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-17 17:13 171448]
"ElseHeart"="C:\ProgramData\debugflawflaw.setb2m4" [2008-01-29 07:14 40976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-10-14 20:31 1006264]
"vistatalk activation crack"="C:\Users\alice\Desktop\vistacrack.exe" [ ]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 07:12]
R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
S3 PAC207;SoC PC-Camera;C:\Windows\system32\DRIVERS\PFC027.SYS [2006-12-05 11:34]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-01 12:42:19 C:\Windows\Tasks\User_Feed_Synchronization-{ACB0B81D-EAE0-480C-B716-D53FE09F6AA5}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 19:55:19
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-01 19:57:11
ComboFix-quarantined-files.txt 2008-02-01 18:57:05
ComboFix2.txt 2008-02-01 18:01:12
.
2008-01-28 21:47:04 --- E O F ---

merci jele fais et revien ver toi