WORM/Locksky.CC

Sebastien204 -  
Bonjour,

Lorsque je vais un scan antivirus avec ''Avira Antivir PersonalEdition Classic''

Il détecte le vers suivant '' WORM/Locksky.CC ''

Je lui dit de le supprimer et il me répond qu'il ne peut pas et il me demande si je veut le supprimer au prochain '' reboot '' je lui dit oui et il répond qu'il ne peut pas non plus.

Quelqu'un pourrait m'aider svp
Configuration: Windows XP
Firefox 2.0.0.13

34 réponses

Résumé de la discussion

Un utilisateur rapporte qu'un scan avec Avira Antivir PersonalEdition Classic détecte le ver WORM/Locksky.CC sur Windows XP et propose une suppression au redémarrage, sans réussite. Plusieurs réponses recommandent d'exécuter l'analyse en mode sans échec, argumentant que c'est dans ce cadre qu'un antivirus a plus de chances d'enlever ce type d'infection. D'autres précisions indiquent que, même en mode sans échec, la suppression peut échouer et proposent d'utiliser des outils complémentaires comme A-Squared Free, tout en listant des éléments détectés. Des extraits plus techniques mentionnent des traces dans des répertoires et des programmes associés à des sources de partage et à d'autres logiciels, soulignant la complexité de nettoyer le système.

Bobot (l’IA à votre service)
  3. Sebastien204
    Et bien je voudrais te remercier pour m'avoir aider et surtout d'avoir pris le temps de le faire, car tu n'était pas obliger de le faire.

    Je voudrais aussi te dire que je vais méditer en passant en toi ( bouddha ) << ceci est un mauvais jeu de mot.

    Merci.
    1. booddha
      Selon moi oui. Le rapport HiJackThis ne montre plus rien. MalwaresBytes à fait son boulot .Mais on n'est jamais sur de rien en la matière.

      Utilise ta machine, navigue un peu et si problème réactive cette file.

      Fais des scans régulièrement avec les outils installés (tu peux faire ça à des moments ou tu ne te sert pas de l'ordi) pas tous les jours non plus, disons une fois par mois plus si tu utilises beaucoup l'ordi, une fois par quinzaine disons.

      Si tu télécharges quelque chose avant de l'installer un petit clic-droit dessus le fichier et scan avec AVG, même chose avec Anti-Vir, ça prend très peu de temps.

      Voilà, pour aujourd'hui ce sera tout. Je pense.

      Pense à t'inscrire sur le site, ce serait sympa et permettra de mettre en résolu le topic pour une prochaine fois.

      ;)
      2. Sebastien204
        après ccleaner,
        Il a ouvert sa comme rapport.

        mais, selon toi est-ce-que mon ordi est maintenant ''clean''.
        1. Sebastien204
          C'est fait,

          Windows Registry Editor Version 5.00

          [HKEY_CLASSES_ROOT\.iconpackage]
          @="iconpackagefile"

          [HKEY_CLASSES_ROOT\.ip]
          @="ipfile"

          [HKEY_CLASSES_ROOT\.lng]
          @="lng_auto_file"

          [HKEY_CLASSES_ROOT\.uis]
          @="uisfile"

          [HKEY_CLASSES_ROOT\.wba]
          @="wbafile"

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\OpenWithList]

          [HKEY_CLASSES_ROOT\bwpfile\shell\open]

          [HKEY_CLASSES_ROOT\bwpfile\shell\open\command]
          @="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\8.1.1.50-8876480SL\\Program\\PrvCnt.exe \"%1\""
          1. booddha
            C'est quoi ce rapport ?
        2. booddha
          Cool

          Refais la procédure du message N° 21 à partir de CCleaner.

          On mettra la machine en observation. Si problème réactive la file.

          Bonne continuation..... ;)
          1. Sebastien204
            Malwarebytes' Anti-Malware 1.09
            Version de la base de données: 563

            Type de recherche: Examen rapide
            Eléments examinés: 28921
            Temps écoulé: 6 minute(s), 51 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. booddha
              +CCl
              + HJ
              + BTFix
              + A²Squarred
              + Look2Me
              + MalwaresByte
              + Antivir
              + AVG
              MalwaresBytes
              SDFix ?
              ******************** Ne pas tenir compte des lignes ci-dessus

              Bien, le premier scan à supprimé le fichier.

              Le deuxième à corrigé la BDR

              Une troisième fois après avoir redémarré la machine pour être sur qu'il n'y a plus rien stp
              1. Sebastien204
                Malwarebytes' Anti-Malware 1.09
                Version de la base de données: 563

                Type de recherche: Examen rapide
                Eléments examinés: 28944
                Temps écoulé: 11 minute(s), 23 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 1
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xpdx (Rootkit.Rustock) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. booddha
                  Oui, mais il l'avait déjà trouvé. :-/

                  Refais exactement la même procédure après avoir redémarré ta machine.
                  1. Sebastien204
                    Voila il la trouver et il la supprimer

                    Malwarebytes' Anti-Malware 1.09
                    Version de la base de données: 563

                    Type de recherche: Examen rapide
                    Eléments examinés: 28961
                    Temps écoulé: 6 minute(s), 46 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 1

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\WINDOWS\system32\xpdx.sys (Rootkit.Rustock) -> Quarantined and deleted successfully.
                    1. booddha
                      +CCl
                      + HJ
                      + BTFix
                      + A²Squarred
                      + Look2Me
                      + MalwaresByte
                      + Antivir
                      + AVG
                      MalwaresBytes
                      SDFix ?
                      ******************** Ne pas tenir compte des lignes ci-dessus

                      Hélas

                      Il y en a un qui fait de la résistance

                      C:\WINDOWS\system32\xpdx.sys
                      [WARNING] The file could not be opened!

                      Peut-tu remettre un coup de MalwaresBytes en cochant Perform quick Scan et non Perform Full Scan

                      Tu supprimes tout ce qu'il trouve

                      Tu m'envoies le rapport.

                      1. Sebastien204
                        Voila c'est fait.
                        Espérons que tout sois correct maintenant.

                        ---------------------------------------------------------
                        AVG Anti-Spyware - Rapport d'analyse
                        ---------------------------------------------------------

                        + Créé à: 22:43:18 30/03/2008

                        + Résultat de l'analyse:

                        C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP582\A0126248.dll -> Not-A-Virus.Adware.BHO : Nettoyé.
                        :mozilla.33:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                        :mozilla.34:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                        :mozilla.35:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                        :mozilla.36:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                        :mozilla.19:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                        :mozilla.65:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                        :mozilla.66:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                        :mozilla.67:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                        :mozilla.57:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                        :mozilla.22:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                        :mozilla.23:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                        :mozilla.24:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                        :mozilla.25:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                        :mozilla.26:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                        :mozilla.16:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                        :mozilla.6:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
                        :mozilla.7:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
                        :mozilla.41:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.42:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.43:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.44:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.45:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.46:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.47:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                        :mozilla.60:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                        :mozilla.61:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                        :mozilla.62:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                        :mozilla.63:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                        :mozilla.29:C:\Documents and Settings\Kamikaz\Application Data\Mozilla\Firefox\Profiles\pyu43xxq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                        C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0123200.bat -> Trojan.Agent : Nettoyé.

                        Fin du rapport
                        1. Sebastien204
                          Le rapport des avg antispywares et pas encore la je vais l'envoyer qunad il sera terminer

                          TOOLSCLEANER2


                          -->- Recherche:

                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\Kamikaz\Bureau\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\Kamikaz\Bureau\Look2Me-Destroyer.exe: trouvé !
                          C:\Documents and Settings\Kamikaz\Bureau\BtFix.zip: trouvé !
                          C:\Documents and Settings\Kamikaz\Bureau\HJTInstall.exe: trouvé !
                          C:\Documents and Settings\Kamikaz\Bureau\Btfix: trouvé !
                          C:\Program Files\Trend Micro\HijackThis: trouvé !

                          ---------------------------------
                          -->- Suppression:

                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\Kamikaz\Bureau\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\Kamikaz\Bureau\Look2Me-Destroyer.exe: supprimé !
                          C:\Documents and Settings\Kamikaz\Bureau\BtFix.zip: supprimé !
                          C:\Documents and Settings\Kamikaz\Bureau\HJTInstall.exe: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                          C:\Documents and Settings\Kamikaz\Bureau\Btfix: supprimé !
                          C:\Program Files\Trend Micro\HijackThis: supprimé !


                          Antivir

                          AntiVir PersonalEdition Classic
                          Report file date: dimanche 30 mars 2008 10:51

                          Scanning for 1169688 virus strains and unwanted programs.

                          Licensed to: Avira AntiVir PersonalEdition Classic
                          Serial number: 0000149996-ADJIE-0001
                          Platform: Windows XP
                          Windows version: (Service Pack 2) [5.1.2600]
                          Username: Kamikaz
                          Computer name: KAMIKAZE

                          Version information:
                          BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                          AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 18:16:29
                          AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 17:23:51
                          LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 20:32:47
                          LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 17:35:20
                          ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 19:27:15
                          ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 20:52:19
                          ANTIVIR2.VDF : 7.0.3.85 434176 Bytes 27/03/2008 19:12:36
                          ANTIVIR3.VDF : 7.0.3.92 20480 Bytes 28/03/2008 02:06:53
                          AVEWIN32.DLL : 7.6.0.78 3408384 Bytes 29/03/2008 02:06:54
                          AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 15:36:26
                          AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 12:39:17
                          AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 18:16:24
                          AVPACK32.DLL : 7.6.0.3 360488 Bytes 13/03/2008 20:52:22
                          AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 12:17:06
                          AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 17:26:33
                          AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 12:10:18
                          NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 16:09:42
                          RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 17:38:13
                          RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 17:50:37
                          SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 14:37:21

                          Configuration settings for the scan:
                          Jobname..........................: Complete system scan
                          Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                          Logging..........................: low
                          Primary action...................: interactive
                          Secondary action.................: ignore
                          Scan master boot sector..........: on
                          Scan boot sector.................: on
                          Boot sectors.....................: Z:,
                          Scan memory......................: on
                          Process scan.....................: on
                          Scan registry....................: on
                          Search for rootkits..............: off
                          Scan all files...................: All files
                          Scan archives....................: on
                          Recursion depth..................: 20
                          Smart extensions.................: on
                          Macro heuristic..................: on
                          File heuristic...................: medium

                          Start of the scan: dimanche 30 mars 2008 10:51

                          The scan of running processes will be started
                          Scan process 'avscan.exe' - '1' Module(s) have been scanned
                          Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                          Scan process 'explorer.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'guard.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'lsass.exe' - '1' Module(s) have been scanned
                          Scan process 'services.exe' - '1' Module(s) have been scanned
                          Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                          Scan process 'csrss.exe' - '1' Module(s) have been scanned
                          Scan process 'smss.exe' - '1' Module(s) have been scanned
                          12 processes with 12 modules were scanned

                          Starting master boot sector scan:
                          Master boot sector HD0
                          [NOTE] No virus was found!
                          Master boot sector HD1
                          [NOTE] No virus was found!

                          Start scanning boot sectors:
                          Boot sector 'C:\'
                          [NOTE] No virus was found!
                          Boot sector 'Y:\'
                          [NOTE] No virus was found!
                          Boot sector 'Z:\'
                          [NOTE] No virus was found!

                          Starting to scan the registry.
                          The registry was scanned ( '32' files ).

                          Starting the file scan:

                          Begin scan in 'C:\'
                          C:\pagefile.sys
                          [WARNING] The file could not be opened!
                          C:\WINDOWS\system32\xpdx.sys
                          [WARNING] The file could not be opened!
                          Begin scan in 'Y:\' <Nouveau nom>
                          Begin scan in 'Z:\'
                          Z:\Aow\WINDOWS\Desktop\AOW2\Age Of Wonders 2\MYTAW2.ace
                          [0] Archive type: ACE
                          --> Resource\FX\Temp\Cool_Pentagram
                          [WARNING] Error creating the file
                          --> Resource\FX\Spell\Fire_Rain
                          [WARNING] No further files can be extracted from this archive. The archive will be closed
                          [WARNING] No further files can be extracted from this archive. The archive will be closed

                          End of the scan: dimanche 30 mars 2008 17:36
                          Used time: 6:44:35 min

                          The scan has been done completely.

                          15123 Scanning directories
                          933792 Files were scanned
                          0 viruses and/or unwanted programs were found
                          0 Files were classified as suspicious:
                          0 files were deleted
                          0 files were repaired
                          0 files were moved to quarantine
                          0 files were renamed
                          2 Files cannot be scanned
                          933792 Files not concerned
                          5561 Archives were scanned
                          5 Warnings
                          168 Notes
                          1. booddha
                            +CCl
                            + HJ
                            + BTFix
                            + A²Squarred
                            + Look2Me
                            + MalwaresByte
                            ******************** Ne pas tenir compte des lignes ci-dessus

                            Je vois que tu as désinstallé Avast ;)

                            Puisque tu as Antivir et AVG anti-Spyware on va s'en servir.

                            Je ne vois plus rien donc :

                            ================= TOOLSCLEANER2 ===================
                            Pour enlever les outils que l'on a utilisé.
                            • Télécharger ToolsCleaner2
                            • Double-clic dessus à l'endroit où il a été téléchargé :
                            • clic sur Recherche
                            • patienter un moment le temps qu'il travaille...
                            • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
                            • clic sur Suppression afin de les supprimer.
                            • Fermer le programme en cliquant sur Quitter.
                            • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

                            Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.

                            Garder MalwareBytes et CCleaner et supprimer les outils que toolscleaner n'aurait pas supprimé

                            ===================== ANTIVIR ========================
                            Qui remplace avantageusement AVAST

                            Le mettre à jour
                            ------
                            • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                            • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

                            • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                            • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
                            -------
                            • Faire une analyse complète de la machine

                            En fin de scan ( qui est assez long)
                            • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau
                            -------
                            • Relancer la machine en mode normal
                            • Copier/coller le rapport ici

                            ================ AVG ANTI-SPYWARE ===================
                            • Le Mise à jour
                            ------
                            • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                            • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

                            • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                            • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
                            -------
                            • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T
                            • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
                            • Click : Analyse complète du système

                            En fin de scan ( qui est assez long)
                            • Clic Appliquer toutes les actions <== ceci Très important
                            • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
                            -------
                            • Relancer la machine en mode normal
                            • Copier/coller le rapport ici

                            (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections)

                            ===================== CCLEANER ========================
                            Pour le petit coup de polish.
                            • Appliquer la procédure ci-dessous.
                            • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
                            • Fermer toutes les applications
                            • Lancer CCLeaner
                            • cocher dans le menu Nettoyeur - onglet Windows :
                            Internet Explorer: Fichiers Internet Temporaires, Cookies
                            • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
                            • Avancé: Vieilles données du Prefetch
                            • Décocher dans le menu Options - sous-menu Avancé :
                            Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
                            • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
                            • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
                            Firefox/Mozilla: Cache Internet, Cookies
                            • Click sur Analyse
                            • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
                            • Click sur Registre
                            • Sélectionner tout
                            • Click sur Chercher des erreurs (En bas)

                            Une fois le scan terminé sélectionner tout
                            • Click sur Réparer les erreurs sélectionnées

                            =========== POINT DE RESTAURATION SYSTEME =============

                            * Désactivation :
                            Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                            • Appliquer
                            • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

                            * Activation :
                            Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                            • Appliquer
                            • patienter que cela soit à nouveau sur "surveillance" puis Ok.
                            • Redémarrer l'ordinateur..

                            ---------------------------------------
                            Voili, voilou, c'est terminé

                            Mon seul remerciement sera ton enregistrement sur ce site ;)
                            Cela permettra la prochaine fois de pouvoir mettre ton topic en résolu

                            Bonne continuation....................
                            1. Sebastien204
                              Oui je l'ai fait mais, j'ai du poster le mauvais rapport

                              Et je voudrais te remercier de m'aider. ^_^

                              voici le bon

                              Malwarebytes' Anti-Malware 1.09
                              Version de la base de données: 563

                              Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|Y:\|Z:\|)
                              Eléments examinés: 209949
                              Temps écoulé: 3 hour(s), 11 minute(s), 54 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 10
                              Valeur(s) du Registre infectée(s): 1
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 1
                              Fichier(s) infecté(s): 115

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_CLASSES_ROOT\xbtb01621.ietoolbar (Adware.Softomate) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\xbtb01621.ietoolbar.1 (Adware.Softomate) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\xbtb01621.xbtb01621 (Adware.Softomate) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\xbtb01621.xbtb01621.1 (Adware.Softomate) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{fc7ff7dc-c5f6-d3ca-d1f2-cd9e1fc437eb} (Trojan.Downloader) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fc7ff7dc-c5f6-d3ca-d1f2-cd9e1fc437eb} (Trojan.Downloader) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.Softomate) -> Quarantined and deleted successfully.

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              C:\Program Files\Helper (Adware.BHO) -> Quarantined and deleted successfully.

                              Fichier(s) infecté(s):
                              C:\WINDOWS\76623.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
                              C:\Program Files\Helper\superfindout.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118853.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118871.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118890.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118908.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118929.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0119032.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0119057.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120057.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120080.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120159.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120179.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120201.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120221.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120240.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120262.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120283.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120303.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120324.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120346.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120365.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120394.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120415.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120421.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120437.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120444.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120459.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120463.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120514.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120522.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120534.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120551.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120558.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120570.dll (Trojan.BHO) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120580.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120602.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120626.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120660.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120687.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120710.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120729.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120751.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120774.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120802.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120822.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120838.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120855.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120873.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120903.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120936.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120974.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121123.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121155.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121170.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121194.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121223.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121255.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121276.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP570\A0121312.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP570\A0121328.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121358.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121461.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121476.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121492.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121507.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121540.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121568.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121607.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121642.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121685.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121710.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121734.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121759.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121799.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121828.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP574\A0121976.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP575\A0122010.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP576\A0122151.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP578\A0123146.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0123295.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0123325.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124324.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124371.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124405.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124450.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124482.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124502.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124543.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124565.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124585.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124614.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124639.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124664.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0125664.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125831.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125869.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125876.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125924.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125939.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125954.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125969.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125977.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125997.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP582\A0126021.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP582\A0126074.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\tcpip_patcher.sys (Trojan.Proxy) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\cmd.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\netstat.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\ping.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\regedit.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\tasklist.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\tracert.com (Worm.Alcra) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\sysdamp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\xpdx.sys (Rootkit.Rustock) -> Delete on reboot.

                              Hijackthis

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 20:52:10, on 29/03/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              C:\Program Files\a-squared Free\a2service.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\WINDOWS\system32\WgaTray.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\Program Files\Trend Micro\HijackThis\MonJack.exe

                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 143.205.172.11:3128
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [EPSON Stylus CX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADA.EXE /P26 "EPSON Stylus CX4800 Series" /O6 "USB001" /M "Stylus CX4800"
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: TimeLeft.lnk = C:\Program Files\TimeLeft3\TimeLeft.exe
                              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                              O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
                              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
                              O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
                              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                              O18 - Filter hijack: text/html - (no CLSID) - (no file)
                              O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
                              O20 - Winlogon Notify: lcfetgbmtsb - lcfetgbmtsb.dll (file missing)
                              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                              O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
                              1. booddha
                                Tu n'as pas cliqué dans MalWareByte sur le bouton Remove selected en bas à droite après avoir coché toute les lignes.

                                Fais le et colle ici le nouveau rapport qui va s'afficher. + Rapport HJ.
                                1. Sebastien204
                                  MalwareBytes

                                  Malwarebytes' Anti-Malware 1.09
                                  Version de la base de données: 563

                                  Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|Y:\|Z:\|)
                                  Eléments examinés: 209949
                                  Temps écoulé: 3 hour(s), 11 minute(s), 54 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 10
                                  Valeur(s) du Registre infectée(s): 1
                                  Elément(s) de données du Registre infecté(s): 0
                                  Dossier(s) infecté(s): 1
                                  Fichier(s) infecté(s): 115

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  HKEY_CLASSES_ROOT\xbtb01621.ietoolbar (Adware.Softomate) -> No action taken.
                                  HKEY_CLASSES_ROOT\xbtb01621.ietoolbar.1 (Adware.Softomate) -> No action taken.
                                  HKEY_CLASSES_ROOT\xbtb01621.xbtb01621 (Adware.Softomate) -> No action taken.
                                  HKEY_CLASSES_ROOT\xbtb01621.xbtb01621.1 (Adware.Softomate) -> No action taken.
                                  HKEY_CLASSES_ROOT\CLSID\{fc7ff7dc-c5f6-d3ca-d1f2-cd9e1fc437eb} (Trojan.Downloader) -> No action taken.
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fc7ff7dc-c5f6-d3ca-d1f2-cd9e1fc437eb} (Trojan.Downloader) -> No action taken.
                                  HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> No action taken.

                                  Valeur(s) du Registre infectée(s):
                                  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.Softomate) -> No action taken.

                                  Elément(s) de données du Registre infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Dossier(s) infecté(s):
                                  C:\Program Files\Helper (Adware.BHO) -> No action taken.

                                  Fichier(s) infecté(s):
                                  C:\WINDOWS\76623.dll (Trojan.Downloader) -> No action taken.
                                  C:\Program Files\Helper\superfindout.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118853.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118871.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118890.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118908.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP564\A0118929.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0119032.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0119057.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120057.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120080.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120159.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120179.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120201.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120221.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120240.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120262.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120283.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120303.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120324.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120346.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP565\A0120365.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120394.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120415.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120421.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120437.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120444.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120459.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP566\A0120463.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120514.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120522.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120534.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120551.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120558.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120570.dll (Trojan.BHO) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120580.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120602.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP567\A0120626.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120660.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120687.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120710.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120729.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120751.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120774.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120802.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120822.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120838.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120855.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120873.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120903.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120936.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP568\A0120974.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121123.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121155.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121170.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121194.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121223.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121255.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP569\A0121276.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP570\A0121312.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP570\A0121328.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121358.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121461.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121476.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121492.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121507.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121540.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121568.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121607.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP571\A0121642.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121685.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121710.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP572\A0121734.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121759.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121799.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP573\A0121828.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP574\A0121976.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP575\A0122010.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP576\A0122151.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP578\A0123146.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0123295.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0123325.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124324.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124371.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124405.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124450.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124482.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124502.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124543.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124565.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP579\A0124585.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124614.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124639.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0124664.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP580\A0125664.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125831.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125869.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125876.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125924.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125939.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125954.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125969.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125977.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP581\A0125997.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP582\A0126021.sys (Trojan.Proxy) -> No action taken.
                                  C:\System Volume Information\_restore{4C0165AA-0CEF-4086-9EE9-19B87C581AF2}\RP582\A0126074.sys (Trojan.Proxy) -> No action taken.
                                  C:\WINDOWS\system32\tcpip_patcher.sys (Trojan.Proxy) -> No action taken.
                                  C:\WINDOWS\system32\cmd.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\netstat.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\ping.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\regedit.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\tasklist.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\tracert.com (Worm.Alcra) -> No action taken.
                                  C:\WINDOWS\system32\sysdamp.exe (Trojan.Agent) -> No action taken.
                                  C:\WINDOWS\system32\xpdx.sys (Rootkit.Rustock) -> No action taken.

                                  Hijackthis

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 12:00:35, on 29/03/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\Program Files\a-squared Free\a2service.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\WgaTray.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\iPod\bin\iPodService.exe
                                  C:\Program Files\Trend Micro\HijackThis\MonJack.exe

                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 143.205.172.11:3128
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                  O4 - HKLM\..\Run: [EPSON Stylus CX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADA.EXE /P26 "EPSON Stylus CX4800 Series" /O6 "USB001" /M "Stylus CX4800"
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: TimeLeft.lnk = C:\Program Files\TimeLeft3\TimeLeft.exe
                                  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                  O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                                  O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
                                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
                                  O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
                                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                  O18 - Filter hijack: text/html - (no CLSID) - (no file)
                                  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
                                  O20 - Winlogon Notify: lcfetgbmtsb - lcfetgbmtsb.dll (file missing)
                                  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                                  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
                                  1. booddha
                                    +CCl
                                    + HJ
                                    + BTFix
                                    + A²Squarred
                                    + Look2Me
                                    MalwaresByte
                                    ******************** Ne pas tenir compte des lignes ci-dessus

                                    Oui, je l'ai repéré

                                    ================== MalwareBytes =====================

                                    Telecharger MalwareBytes

                                    Le Tutorial

                                    Poster le rapport MalwaresByte + rapport HiJackThis
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Cheval de Troie- e.tre456.worm.windows
                                    Ninou037

                                    13 réponses
                                    Virus potentiel
                                    Ramon1

                                    29 réponses
                                    virus et ou cheval de troie
                                    FLORE+60

                                    1 réponse
                                    WORM:VBS/Pordeezy.B!Ink Help !
                                    x-hate-to-love-x

                                    10 réponses
                                    e.tre456.worm.windows
                                    Corinne959

                                    9 réponses