Fenetre intempestive internet explorer

Oui et ?

Je ne suis pas un robot qui analyse les rapports.

Alors merci d'écrire ne serait-ce qu'une phrase pour communiquer.

Et puis de toute façon , créé un nouveau poste dans le forum virus/sécurité pour ton problème afin de ne pas encombrer les topics.

MERCI.

Search Navipromo version 3.5.1 commencé le 27/03/2008 à 19:32:38,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

duhbsypbvs.exe trouvé !
jorfdu.exe trouvé !
vkgasunoe.exe trouvé !
yylbjjh.exe trouvé !

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

Fichiers suspects :

bxawiybt.exe trouvé !
bxawiybt.dat trouvé !
bxawiybt_nav.dat trouvé !
bxawiybt_navps.dat trouvé !

* Recherche dans "C:\docume~1\jules\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Jules Guillaume\locals~1\applic~1" *

* Recherche dans "C:\docume~1\JULES.NOM-B0A1C0A3909\locals~1\applic~1" *

* Recherche dans "C:\docume~1\M@r!u$\locals~1\applic~1" *

* Recherche dans "C:\docume~1\MARIUS\locals~1\applic~1" *

gnc.exe absent, Recherche non effectuee dans "C:\docume~1\MARIUS\locals~1\applic~1" !

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

bxawiybt.dat trouvé !
bxawiybt_nav.dat trouvé !
bxawiybt_navps.dat trouvé !

* Dans "C:\docume~1\jules\locals~1\applic~1" :

* Dans "C:\docume~1\Jules Guillaume\locals~1\applic~1" :

* Dans "C:\docume~1\JULES.NOM-B0A1C0A3909\locals~1\applic~1" :

* Dans "C:\docume~1\M@r!u$\locals~1\applic~1" :

* Dans "C:\docume~1\MARIUS\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 27/03/2008 à 19:48:00,18 ***

Search Navipromo version 3.5.1 commencé le 27/03/2008 à 19:32:38,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

duhbsypbvs.exe trouvé !
jorfdu.exe trouvé !
vkgasunoe.exe trouvé !
yylbjjh.exe trouvé !

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

Fichiers suspects :

bxawiybt.exe trouvé !
bxawiybt.dat trouvé !
bxawiybt_nav.dat trouvé !
bxawiybt_navps.dat trouvé !

* Recherche dans "C:\docume~1\jules\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Jules Guillaume\locals~1\applic~1" *

* Recherche dans "C:\docume~1\JULES.NOM-B0A1C0A3909\locals~1\applic~1" *

* Recherche dans "C:\docume~1\M@r!u$\locals~1\applic~1" *

* Recherche dans "C:\docume~1\MARIUS\locals~1\applic~1" *

gnc.exe absent, Recherche non effectuee dans "C:\docume~1\MARIUS\locals~1\applic~1" !

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

bxawiybt.dat trouvé !
bxawiybt_nav.dat trouvé !
bxawiybt_navps.dat trouvé !

* Dans "C:\docume~1\jules\locals~1\applic~1" :

* Dans "C:\docume~1\Jules Guillaume\locals~1\applic~1" :

* Dans "C:\docume~1\JULES.NOM-B0A1C0A3909\locals~1\applic~1" :

* Dans "C:\docume~1\M@r!u$\locals~1\applic~1" :

* Dans "C:\docume~1\MARIUS\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 27/03/2008 à 19:48:00,18 ***

De rien
Bonne continuation
A+

MERCI ET A+

Re , Avg au bout de 30 jour va perdre sa protection en temps réél , tu t'en fout , tu t'en serviras de temps en temps pour scanner , étant donné qu'il est assez performant.

Pour compenser , je t'ai fait télécharger Spybot ( gratuit ) et qui possède une protection en temps réél.( tea timer ) -> tu peux scanner de temps en temps avec )

Spyware guard complète Spybot en ajoutant une protection supplémentaire face aux infections. ( protection de la page d'accueil etc...)
---> pas de scan avec.

Zone Alarm est un pare-feu qui est mieux que celui de Windows , car il contrôle les informations entrantes ET sortantes de ton pc , c'est à dire qu'il ' filtre ' tout ce qui rentre et sort de ton pc , je te l'ai fait télécharger car il est simple d'utilisation.

Celui de Windows ne contrôle que les informations Entrantes , donc si tu avais -par pur hasard- un trojan dans ton pc ( j'éspère pas xD ) il pourrais divulguer tes informations personnelles aux pirates.

Donc voila niveau logiciels que je t'ai fait télécharger ;))

en résumer , ZoneAlarm doit TOUJOURS rester actif , de même que Spybot , spyware guard et AVG...
Et bien evidemment L'anti-virus ;D
a+

c sur mais je ne suis pas un pro comme toi il ma fallu beaucoup d'explication une chance que tu es patient et en passant spybot et spywareguard je les utilise en meme temps que avg+zone+antivir????

est ce que je garde tout ce que j'ai telechargé durant les derniers jours ou je les vire et retelecharge au besoin?????

Re ,

De rien =) ( 89 messages quand même ^^ )

Tiens moi au courant pour ton pc ;D

a+

Toolcleaner a viré tout les outils de désinfection que je t'ai fait téléchargé , ceux qui restent ( pare-feu , spybot , spyware guard ...) tu les garde :)

merci beaucoup de ton aide si precieuse car je tu te doutes surement je n'y serais jamais arrivé sans ton aide et j'espere que l'on va se reparler mais j'espere dands une meilleur situation a+ et de toute facon je te donne des nouvelles demais pour voir si tout est ok salut et a+

Re, on termine =)

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

***********************************

Pour sécuriser un peu plus

Télécharge Spybot (-> Scan passif + Résident )
+
Télécharge SpywareGuard ( ce logiciel complete très bien Spybot)

*****************************

-------------Infos-------------

Ce lien explique ce que sont les pirates , leurs méthodes , comment les contrer , et la prévention ( merci espion3004 )

*****************

Pourquoi sécuriser mon pc ?

**********

Voila mon aide s'arrête la =)
Bonne continuation
a+

desolé je n'avis pas quitté alors le rapport n'etais pas crée le voici:-->- Recherche:

C:\!Killbox: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\famille cordeau\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\famille cordeau\Mes documents\install\KillBox.exe: trouvé !
C:\Documents and Settings\famille cordeau\Mes documents\install\OtMoveIt2.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\famille cordeau\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\famille cordeau\Mes documents\install\KillBox.exe: supprimé !
C:\Documents and Settings\famille cordeau\Mes documents\install\OtMoveIt2.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\!Killbox: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Sauvegarde du registre crée!

Ben j'attends le rapport Toolcleaner ...

voila c fait et apres???

a+

Re ,

Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: {96a96c2b-5a7f-55a9-5784-d91da2ef18c3} - {3c81fe2a-d19d-4875-9a55-f7a5b2c69a69} - C:\WINDOWS\system32\bxlxefxr.dll (file missing)
O2 - BHO: (no name) - {9BA38382-0473-4E3C-8BA6-396F9B6409C9} - C:\WINDOWS\system32\sstqq.dll (file missing)

*********************************************************

Télécharge Cleanup
Lance-le et choisi l'option ' cleanup! '

Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

**************************************************
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
# Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

a+

voici:Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:51:49, on 2008-02-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {96a96c2b-5a7f-55a9-5784-d91da2ef18c3} - {3c81fe2a-d19d-4875-9a55-f7a5b2c69a69} - C:\WINDOWS\system32\bxlxefxr.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9BA38382-0473-4E3C-8BA6-396F9B6409C9} - C:\WINDOWS\system32\sstqq.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Re, bon pas grave j'insiste pas ...

Reposte moi un rapport Hijackthis stp.

a+

je la faiis de la meme facon que tu le decris et je mets le texte en gras dans un dossier bloc note que je sauvegarde sur mon bureau et je le glisse sur combofix et il demarre tout seul et fait 43 etapes avant de sortir un rapport je ne vois pas ce que je fais de pas correct ah oui je coupe zonealarm,antivir,avg et internet.

ComboFix 08-02-14.2 - famille cordeau 2008-02-15 14:42:44.7 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.589 [GMT -5:00]
Endroit: C:\Documents and Settings\famille cordeau\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\famille cordeau\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-15 to 2008-02-15 ))))))))))))))))))))))))))))))))))))
.

2008-02-11 14:36 . 2008-02-11 14:36 <REP> d-------- C:\Program Files\CleanUp!
2008-02-10 20:14 . 2008-02-10 20:14 <REP> d-------- C:\_OTMoveIt
2008-02-10 19:47 . 2008-02-15 14:44 2,646,048 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-02-10 19:47 . 2008-02-14 21:48 30,668 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-02-10 19:43 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe
2008-02-10 19:43 . 2007-12-13 19:27 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2008-02-10 19:42 . 2008-02-10 19:42 <REP> d-------- C:\Program Files\Zone Labs
2008-02-10 19:23 . 2008-02-10 19:25 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-02-10 19:17 . 2007-12-06 21:08 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-02-10 19:17 . 2007-06-30 22:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-02-10 19:17 . 2007-06-30 22:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-02-10 19:17 . 2007-12-06 21:08 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-02-10 19:17 . 2007-12-06 21:08 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-02-10 19:17 . 2007-12-06 21:08 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-02-10 19:17 . 2007-12-06 21:08 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-02-10 19:17 . 2007-12-06 21:08 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-02-10 19:17 . 2007-12-06 06:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-10 15:30 . 2008-02-10 15:48 <REP> d-------- C:\VundoFix Backups
2008-02-10 14:41 . 2008-02-10 17:38 <REP> d-------- C:\Program Files\Spyware Terminator
2008-02-10 11:58 . 2008-02-10 14:04 <REP> d-------- C:\Program Files\Navilog1
2008-02-09 22:28 . 2008-02-09 22:28 <REP> d-------- C:\Documents and Settings\famille cordeau\Application Data\TuneUp Software
2008-02-09 21:38 . 2008-02-09 21:38 <REP> d-------- C:\Program Files\Trend Micro
2008-02-09 19:16 . 2008-02-09 19:16 <REP> d-------- C:\Documents and Settings\famille cordeau\Application Data\Grisoft
2008-02-09 19:16 . 2008-02-09 19:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-02-09 19:16 . 2007-05-30 07:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-02 16:11 . 2008-02-02 16:11 268 --ah----- C:\sqmdata14.sqm
2008-02-02 16:11 . 2008-02-02 16:11 244 --ah----- C:\sqmnoopt14.sqm
2008-01-30 15:39 . 2008-01-30 18:26 <REP> d-------- C:\Program Files\PC Registry Cleaner
2008-01-24 20:42 . 2008-01-24 23:17 <REP> d-------- C:\SYDNEY_WHITE
2008-01-24 20:16 . 2008-01-24 20:17 2,719,744 --a------ C:\THE_GAME_PLAN.ISO
2008-01-19 12:22 . 2008-01-19 12:22 268 --ah----- C:\sqmdata13.sqm
2008-01-19 12:22 . 2008-01-19 12:22 244 --ah----- C:\sqmnoopt13.sqm
2008-01-18 16:04 . 2008-01-18 16:04 268 --ah----- C:\sqmdata12.sqm
2008-01-18 16:04 . 2008-01-18 16:04 244 --ah----- C:\sqmnoopt12.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-13 21:58 797,184 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
2008-02-11 00:34 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-10 22:41 --------- d-----w C:\Program Files\Yahoo!
2008-02-10 22:41 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-26 15:36 --------- d-----w C:\Program Files\SlySoft
2008-01-23 00:45 --------- d-----w C:\Documents and Settings\famille cordeau\Application Data\Shareaza
2008-01-12 23:16 --------- d-----w C:\Program Files\HighGrow
2008-01-10 01:18 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-01-10 01:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-09 23:33 --------- d-----w C:\Program Files\CCleaner
2008-01-06 15:52 --------- d-----w C:\Program Files\Elaborate Bytes
2008-01-06 15:36 --------- d-----w C:\Documents and Settings\famille cordeau\Application Data\SlySoft
2007-12-31 19:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Elaborate Bytes
2007-12-28 16:27 --------- d-----w C:\Program Files\Fichiers communs\DistributeShield
2007-12-28 00:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2007-12-20 21:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
2007-12-14 00:27 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-08-21 20:16 1,388 ----a-w C:\Documents and Settings\famille cordeau\Application Data\ViewerApp.dat
2007-08-19 15:59 21 ----a-w C:\Program Files\Fichiers communs\appop.log
2007-08-01 19:32 47,360 ----a-w C:\Documents and Settings\famille cordeau\Application Data\pcouffin.sys
2004-10-01 13:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3c81fe2a-d19d-4875-9a55-f7a5b2c69a69}]
C:\WINDOWS\system32\bxlxefxr.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9BA38382-0473-4E3C-8BA6-396F9B6409C9}]
C:\WINDOWS\system32\sstqq.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 07:00 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 05:54 5674352]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 11:25 1961984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-09 05:56 155648]
"HydraVisionDesktopManager"="C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe" [2003-09-15 14:00 270336]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25 6731312]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 07:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 1200 Series]
--a------ 2006-07-13 00:25 57344 C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2007-05-28 03:14 528384 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

R1 Cinemsup;Cinemsup;C:\WINDOWS\system32\drivers\Cinemsup.sys [2003-12-18 19:00]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 09:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 09:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 09:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 09:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 09:50]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-10 03:28:40 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-15 14:44:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-15 14:45:24
ComboFix-quarantined-files.txt 2008-02-15 19:45:20
ComboFix2.txt 2008-02-15 19:30:24
ComboFix3.txt 2008-02-15 18:57:35
ComboFix4.txt 2008-02-15 18:36:42
ComboFix5.txt 2008-02-15 18:19:12
.
2008-02-14 04:59:13 --- E O F ---
a+

Re , eh non u_u

Comment t'y prends-tu ?

ton fichier texte , clic droit dessus > propriété tu vois bien CFScript.txt ? ( txt étant l'extension )

a+

revoici le rapport et j'espere que cet fois c la bonne:ComboFix 08-02-14.2 - famille cordeau 2008-02-15 14:27:52.6 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.602 [GMT -5:00]
Endroit: C:\Documents and Settings\famille cordeau\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\famille cordeau\Bureau\CFScript.txt..txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-15 to 2008-02-15 ))))))))))))))))))))))))))))))))))))
.

2008-02-11 14:36 . 2008-02-11 14:36 <REP> d-------- C:\Program Files\CleanUp!
2008-02-10 20:14 . 2008-02-10 20:14 <REP> d-------- C:\_OTMoveIt
2008-02-10 19:47 . 2008-02-15 14:29 2,625,568 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-02-10 19:47 . 2008-02-14 21:48 30,668 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-02-10 19:43 . 2007-12-13 19:27 75,248 --a------ C:\WINDOWS\zllsputility.exe
2008-02-10 19:43 . 2007-12-13 19:27 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2008-02-10 19:43 . 2007-12-13 19:27 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2008-02-10 19:42 . 2008-02-10 19:42 <REP> d-------- C:\Program Files\Zone Labs
2008-02-10 19:23 . 2008-02-10 19:25 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-02-10 19:17 . 2007-12-06 21:08 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-02-10 19:17 . 2007-06-30 22:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-02-10 19:17 . 2007-06-30 22:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-02-10 19:17 . 2007-12-06 21:08 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-02-10 19:17 . 2007-12-06 21:08 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-02-10 19:17 . 2007-12-06 21:08 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-02-10 19:17 . 2007-12-06 21:08 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-02-10 19:17 . 2007-12-06 21:08 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-02-10 19:17 . 2007-12-06 06:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-10 15:30 . 2008-02-10 15:48 <REP> d-------- C:\VundoFix Backups
2008-02-10 14:41 . 2008-02-10 17:38 <REP> d-------- C:\Program Files\Spyware Terminator
2008-02-10 11:58 . 2008-02-10 14:04 <REP> d-------- C:\Program Files\Navilog1
2008-02-09 22:28 . 2008-02-09 22:28 <REP> d-------- C:\Documents and Settings\famille cordeau\Application Data\TuneUp Software
2008-02-09 21:38 . 2008-02-09 21:38 <REP> d-------- C:\Program Files\Trend Micro
2008-02-09 19:16 . 2008-02-09 19:16 <REP> d-------- C:\Documents and Settings\famille cordeau\Application Data\Grisoft
2008-02-09 19:16 . 2008-02-09 19:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-02-09 19:16 . 2007-05-30 07:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-02 16:11 . 2008-02-02 16:11 268 --ah----- C:\sqmdata14.sqm
2008-02-02 16:11 . 2008-02-02 16:11 244 --ah----- C:\sqmnoopt14.sqm
2008-01-30 15:39 . 2008-01-30 18:26 <REP> d-------- C:\Program Files\PC Registry Cleaner
2008-01-24 20:42 . 2008-01-24 23:17 <REP> d-------- C:\SYDNEY_WHITE
2008-01-24 20:16 . 2008-01-24 20:17 2,719,744 --a------ C:\THE_GAME_PLAN.ISO
2008-01-19 12:22 . 2008-01-19 12:22 268 --ah----- C:\sqmdata13.sqm
2008-01-19 12:22 . 2008-01-19 12:22 244 --ah----- C:\sqmnoopt13.sqm
2008-01-18 16:04 . 2008-01-18 16:04 268 --ah----- C:\sqmdata12.sqm
2008-01-18 16:04 . 2008-01-18 16:04 244 --ah----- C:\sqmnoopt12.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-13 21:58 797,184 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
2008-02-11 00:34 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-10 22:41 --------- d-----w C:\Program Files\Yahoo!
2008-02-10 22:41 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-26 15:36 --------- d-----w C:\Program Files\SlySoft
2008-01-23 00:45 --------- d-----w C:\Documents and Settings\famille cordeau\Application Data\Shareaza
2008-01-12 23:16 --------- d-----w C:\Program Files\HighGrow
2008-01-10 01:18 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-01-10 01:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-09 23:33 --------- d-----w C:\Program Files\CCleaner
2008-01-06 15:52 --------- d-----w C:\Program Files\Elaborate Bytes
2008-01-06 15:36 --------- d-----w C:\Documents and Settings\famille cordeau\Application Data\SlySoft
2007-12-31 19:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Elaborate Bytes
2007-12-28 16:27 --------- d-----w C:\Program Files\Fichiers communs\DistributeShield
2007-12-28 00:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2007-12-20 21:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
2007-12-14 00:27 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-08-21 20:16 1,388 ----a-w C:\Documents and Settings\famille cordeau\Application Data\ViewerApp.dat
2007-08-19 15:59 21 ----a-w C:\Program Files\Fichiers communs\appop.log
2007-08-01 19:32 47,360 ----a-w C:\Documents and Settings\famille cordeau\Application Data\pcouffin.sys
2004-10-01 13:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3c81fe2a-d19d-4875-9a55-f7a5b2c69a69}]
C:\WINDOWS\system32\bxlxefxr.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9BA38382-0473-4E3C-8BA6-396F9B6409C9}]
C:\WINDOWS\system32\sstqq.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 07:00 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 05:54 5674352]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 11:25 1961984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-09 05:56 155648]
"HydraVisionDesktopManager"="C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe" [2003-09-15 14:00 270336]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25 6731312]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 19:27 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 07:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk
backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
backup=C:\WINDOWS\pss\Picture Package Menu.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk
backup=C:\WINDOWS\pss\Picture Package VCD Maker.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 1200 Series]
--a------ 2006-07-13 00:25 57344 C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2007-05-28 03:14 528384 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

R1 Cinemsup;Cinemsup;C:\WINDOWS\system32\drivers\Cinemsup.sys [2003-12-18 19:00]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 09:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 09:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 09:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 09:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 09:50]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-10 03:28:40 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-15 14:29:35
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-15 14:30:23
ComboFix-quarantined-files.txt 2008-02-15 19:30:20
ComboFix2.txt 2008-02-15 18:57:35
ComboFix3.txt 2008-02-15 18:36:42
ComboFix4.txt 2008-02-15 18:19:12
ComboFix5.txt 2008-02-14 04:28:34
.
2008-02-14 04:59:13 --- E O F ---