Virus critical system error

Résolu
sav921 -  
Bonjour j'ai aussi depuis quelques jours le message Critical system error et il y a ensuite un décompte et puis mon pc redémarre!! j'ai aussi des icones de Windows security center puis viennen intempestivement!!!!!!!
Y a t il un moyen de corriger celà sans devoir reformater ni faire des tonnes de scans?
merci
Configuration: Windows XP
Internet Explorer 7.0

130 réponses

Résumé de la discussion

Le fil décrit un message "Critical system error" suivi d'un redémarrage et d'icônes du Windows Security Center, sous Windows XP avec Internet Explorer 7, signalant une infection potentielle et des désordres système. Des solutions proposées incluent des outils anti-malware et de détection des rootkits comme SmitfraudFix, HijackThis et Deckard's System Scanner, suivies de rapports à copier pour diagnostic et correction. D'autres réponses préconisent Malwarebytes' Anti-Malware et des scans supplémentaires par Superantispyware, avec éventuellement une réinstallation ciblée des programmes après désinfection, afin d'éviter le formatage et de préserver les données. En cas de persistance, certains évoquent des risques d'infection variés comme Vundo et Virtumonde et suggèrent d'échanger des rapports de scan détaillés pour guider la suite des actions.

Bobot (l’IA à votre service)
  1. Lyonnais92 Contributeur sécurité
    Salut,

    ne cherche pas.

    Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
    et télécharge SmitfraudFix.exe.

    Regarde le tuto
    Exécute le en choisissant l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Ferme Hijackthis en cliquant sur la croix-rouge.

    Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Choisis "enregistrer" et "Bureau" comme emplacement.

    Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

    Double-clique sur dss.exe pour lancer l'outil.

    S'il ne trouve pas HijackThis, clique sur Oui.

    Clique sur OK à chaque fois que cela sera demandé.

    L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

    Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
    1. sav921
      Voilà j ai tout fait...vs savez me dire ce que je dois faire mtn?

      mercii
  2. mohamed1931
    SALUT LES AMIS VEUILLEZ M'AIDER SVP j'ai besoin d'un fichier appelé Vcomm.sys le bluetooth me demande et je ne sait pas quoi faire ????
    1. max_roxane
      Bonjour j'ai un gros problème voila quand je vais dans mon poste de travail ( je tourne sous VISTA ) est que je clik sur un de mes 3 disk dur une petit fenêtre s'ouvre et me dit d'aller téléchargé un antivirus sur le site [ http://free-viruscan.com/id/4912933/4/1/ ]

      Voila j'aimerais m'en débarrassé merci de votre aide
      3. sav92
        Oups je n'avais pas vu ton dernier post !!
        Merciii bcp de m'avoir aidé durant tt ce temps cest génial on y est enfin arrivé et ce grace à toi !!
        Merci encore
        2. Lyonnais92 Contributeur sécurité
          Bonjour,

          supprime Toolscleaner sur ton Bureau et C:\Tcleaner.txt.

          Fin des travaux;

          je mets le post en résolu mais tu le réouvres si nécessaire.

          Bon surf.
          1. sav92
            -->- Recherche:

            C:\SDFIX: trouvé !
            C:\Qoobox: trouvé !
            C:\_OtMoveIt: trouvé !
            C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
            C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\Dss.exe: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\HijackThis.lnk: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\avenger.exe: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\OtMoveIt2.exe: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\ComboFix.exe: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\SmitFraudFix.exe: trouvé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\SmitFraudfix: trouvé !
            C:\log\HijackThis.exe: trouvé !
            C:\Program Files\Trend Micro\HijackThis: trouvé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

            ---------------------------------
            -->- Suppression:

            C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\Dss.exe: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\HijackThis.lnk: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\avenger.exe: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\OtMoveIt2.exe: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\ComboFix.exe: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\SmitFraudFix.exe: supprimé !
            C:\log\HijackThis.exe: supprimé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
            C:\SDFIX: supprimé !
            C:\Qoobox: supprimé !
            C:\_OtMoveIt: supprimé !
            C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
            C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\SmitFraudfix: supprimé !
            C:\Program Files\Trend Micro\HijackThis: supprimé !
            1. Lyonnais92 Contributeur sécurité
              Bonsoir,

              j'avais vu et il n'y avait rien. C'est pourquoi je t'ai oublié.
              ______________

              Relance HijackThis.

              Choisis Do a scan only

              Coche la case devant les lignes suivantes

              O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
              O4 - Global Startup: BlueSoleil.lnk = ?

              Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

              Clique sur fix checked.

              Ferme Hijackthis.
              ___________

              * Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

              http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
              hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

              * Clique sur Recherche et laisse le scan se terminer.

              * Clique, sur Suppression pour finaliser.

              * Tu peux, si tu le souhaites, te servir des Options facultatives.

              * Clique sur Quitter, pour que le rapport puisse se créer.

              * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
              2. sav92
                Voici le log :

                PS: j'ai l'impression que mon pc va mieux... est-ce qu'une simple impression?

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:34:14, on 4/06/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                D:\vsserv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\Dit.exe
                C:\WINDOWS\mHotkey.exe
                C:\WINDOWS\system32\RunDll32.exe
                C:\WINDOWS\AGRSMMSG.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
                C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                D:\bdagent.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://lee-ryan.slovakforum.net/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - D:\IEToolbar.dll
                O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                O4 - HKLM\..\Run: [Dit] Dit.exe
                O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "D:\IEShow.exe"
                O4 - HKLM\..\Run: [BDAgent] "D:\bdagent.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: BlueSoleil.lnk = ?
                O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - D:\vsserv.exe
                O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                1. Lyonnais92 Contributeur sécurité
                  Re,

                  Relance HijackThis.

                  Choisis Do a scan only

                  Coche la case devant les lignes suivantes

                  O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PROPRI~1.SAN/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg

                  Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

                  Clique sur fix checked.

                  Ferme Hijackthis.

                  =>[/b] Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
                  -- Met le sur ton bureau

                  => Lance ATF-Cleaner :
                  * Sous l'onglet Main, choisis : Select All
                  * Clique sur le bouton Empty Selected

                  * Sous l'onglet Firefox (si présent) : Clique sur select all
                  -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
                  -- Clique sur Empty selected

                  * Sous l'onglet Opéra (si présent) : Clique sur select all
                  -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
                  -- Clique sur Empty selected

                  * Quitte ATF-Cleaner

                  Fais redémarrer l'ordi et remets un rapport Hijackthis.
                  1. sav92
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 20:15:21, on 3/06/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                    D:\vsserv.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\Dit.exe
                    C:\WINDOWS\mHotkey.exe
                    C:\WINDOWS\CNYHKey.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
                    C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                    D:\bdagent.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                    C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://lee-ryan.slovakforum.net/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - D:\IEToolbar.dll
                    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                    O4 - HKLM\..\Run: [Dit] Dit.exe
                    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                    O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "D:\IEShow.exe"
                    O4 - HKLM\..\Run: [BDAgent] "D:\bdagent.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: BlueSoleil.lnk = ?
                    O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                    O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - D:\vsserv.exe
                    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                    O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PROPRI~1.SAN/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg
                    1. sav92
                      ComboFix 08-05-29.1 - Propriétaire 2008-06-03 19:55:30.5 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.191 [GMT 2:00]
                      Endroit: C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\ComboFix.exe
                      Command switches used :: C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\CFscript.txt
                      * Création d'un nouveau point de restauration

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                      FILE ::
                      C:\WINDOWS\system32\qoikcytw.dll
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      ---- Previous Run -------
                      .
                      C:\WINDOWS\system32\qoikcytw.dll

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés 2008-05-03 to 2008-06-03 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-06-03 19:12 . 2008-06-03 19:45 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                      2008-06-03 19:12 . 2008-06-03 19:12 1,409 --a------ C:\WINDOWS\QTFont.for
                      2008-06-03 19:05 . 2008-06-03 19:05 <REP> d-------- C:\Program Files\Bonjour
                      2008-06-03 18:17 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
                      2008-06-03 17:59 . 2008-06-03 17:59 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
                      2008-06-02 17:14 . 2008-06-03 19:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
                      2008-05-19 19:56 . 2008-05-19 19:56 <REP> d--h----- C:\WINDOWS\PIF
                      2008-05-18 14:40 . 2008-05-18 14:40 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
                      2008-05-18 14:39 . 2008-05-18 14:40 <REP> d-------- C:\Program Files\SUPERAntiSpyware
                      2008-05-18 14:39 . 2008-05-18 14:39 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\SUPERAntiSpyware.com
                      2008-05-18 00:22 . 2008-05-18 00:22 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\vlc
                      2008-05-18 00:21 . 2008-05-25 22:02 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\dvdcss
                      2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\SDFix
                      2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\_OTMoveIt
                      2008-05-17 13:54 . 2008-05-17 13:55 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Prevx
                      2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Program Files\Prevx2
                      2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Prevx
                      2008-05-12 16:08 . 2008-05-12 16:08 <REP> d-------- C:\Documents and Settings\ multimedia.MULTIMED\Application Data\BitDefender
                      2008-05-11 00:37 . 2008-05-17 22:17 <REP> d-------- C:\WINDOWS\ERUNT
                      2008-05-06 19:14 . 2008-05-06 19:14 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Malwarebytes
                      2008-05-06 19:13 . 2008-05-06 19:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-06-03 17:45 17,408 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
                      2008-06-03 17:09 --------- d-----w C:\Program Files\iTunes
                      2008-06-03 17:09 --------- d-----w C:\Program Files\iPod
                      2008-06-03 17:04 --------- d-----w C:\Program Files\QuickTime
                      2008-06-03 16:03 --------- d-----w C:\Program Files\Apple Software Update
                      2008-06-02 15:15 --------- d-----w C:\Program Files\Google
                      2008-05-30 22:31 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\LimeWire
                      2008-05-24 14:01 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\DVD Shrink
                      2008-05-23 22:38 --------- d-----w C:\Program Files\LimeWire
                      2008-05-19 16:16 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
                      2008-05-18 12:38 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                      2008-05-17 22:20 --------- d-----w C:\Program Files\VideoLAN
                      2008-05-17 20:17 --------- d-----w C:\Program Files\Trend Micro
                      2008-04-29 17:34 3,274 ----a-w C:\WINDOWS\system32\tmp.reg
                      2008-04-24 06:10 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe
                      2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\IEDFix.exe
                      2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\404Fix.exe
                      2008-04-20 23:09 --------- d-----w C:\Program Files\TuneUp Utilities 2008
                      2008-04-20 23:08 307,968 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
                      2008-04-20 23:08 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\TuneUp Software
                      2008-04-20 23:08 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\TuneUp Software
                      2008-04-15 18:11 --------- d-----w C:\Program Files\BitDefender
                      2008-04-15 18:04 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
                      2008-04-15 18:03 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
                      2008-04-15 17:57 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender
                      2008-04-15 17:56 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Bitdefender
                      2008-04-15 17:55 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
                      2008-04-06 19:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Skype
                      2008-04-06 17:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\skypePM
                      2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                      2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                      2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                      2008-02-16 15:36 1,830 -c--a-w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\wklnhst.dat
                      2008-02-11 20:57 32 ----a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
                      .

                      ((((((((((((((((((((((((((((( snapshot@2008-06-01_23.07.20,62 )))))))))))))))))))))))))))))))))))))))))
                      .
                      - 2008-06-01 20:32:21 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      + 2008-06-03 17:45:07 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      + 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\subs\ERDNT.EXE
                      + 2003-07-15 05:52:56 55,360 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\C040580900063D11C8EF10054038389C\11.0.6506\MSOHTMED.EXE
                      + 2003-07-15 05:57:08 58,944 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\C040580900063D11C8EF10054038389C\11.0.6506\SEQCHK10.DLL
                      + 2008-06-03 16:01:20 27,136 ----a-r C:\WINDOWS\Installer\{02DFF6B1-1654-411C-8D7B-FD6052EF016F}\AppleSoftwareUpdateIco.exe
                      + 2008-06-03 17:05:35 86,016 ----a-r C:\WINDOWS\Installer\{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}\PrntWzrdIco.exe
                      + 2008-06-03 17:09:59 102,400 ----a-r C:\WINDOWS\Installer\{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}\iTunesIco.exe
                      - 2008-03-16 14:20:35 135,168 ----a-r C:\WINDOWS\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                      + 2008-06-03 15:55:52 135,168 ----a-r C:\WINDOWS\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                      - 2008-03-16 14:20:35 40,960 ----a-r C:\WINDOWS\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\xlvicon.exe
                      + 2008-06-03 15:55:52 40,960 ----a-r C:\WINDOWS\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\xlvicon.exe
                      - 2008-05-17 20:39:12 135,168 ----a-r C:\WINDOWS\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                      + 2008-06-03 15:56:46 135,168 ----a-r C:\WINDOWS\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\misc.exe
                      - 2008-05-17 20:39:12 40,960 ----a-r C:\WINDOWS\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\wrdvicon.exe
                      + 2008-06-03 15:56:46 40,960 ----a-r C:\WINDOWS\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\wrdvicon.exe
                      + 2007-07-24 13:17:08 81,920 ----a-w C:\WINDOWS\system32\dns-sd.exe
                      + 2007-07-24 13:17:08 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll
                      - 2006-09-19 13:44:04 15,664 ----a-w C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
                      + 2008-01-29 10:01:28 16,168 ----a-w C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
                      + 2008-02-18 09:16:24 30,464 -c--a-w C:\WINDOWS\system32\DRVSTORE\usbaapl_4351B7DAFF62FD33510D77DFAE3CF8CC82517571\usbaapl.sys
                      - 2006-10-03 18:47:52 109,360 ----a-w C:\WINDOWS\system32\GEARAspi.dll
                      + 2008-01-29 10:02:30 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll
                      + 2007-09-06 11:28:16 30,336 ----a-w C:\WINDOWS\system32\ReinstallBackups\[u]0[/u]055\DriverFiles\usbaapl.sys
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-04 03:22 68856]
                      "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "Dit"="Dit.exe" [2004-07-20 19:18 90112 C:\WINDOWS\Dit.exe]
                      "CHotkey"="mHotkey.exe" [2004-02-24 15:05 508416 C:\WINDOWS\mHotkey.exe]
                      "ledpointer"="CNYHKey.exe" [2004-02-03 18:15 5794816 C:\WINDOWS\CNYHKey.exe]
                      "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 17:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
                      "Cmaudio"="cmicnfg.cpl" []
                      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
                      "nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 C:\WINDOWS\system32\nwiz.exe]
                      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
                      "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
                      "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 01:47 31016]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 04:06 40048]
                      "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-05-17 11:53 780312]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 05:00 132496]
                      "BitDefender Antiphishing Helper"="D:\IEShow.exe" [2008-04-15 20:04 61440]
                      "BDAgent"="D:\bdagent.exe" [2008-04-15 20:04 360448]
                      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                      "@"="" []
                      "GrpConv"="grpconv -o" []

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 17:09 15360]

                      C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
                      BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-01-03 00:57:00 1024000]
                      RaConfig2500.lnk - C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe [2006-05-12 18:22:40 516096]

                      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                      C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                      "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                      "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
                      "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
                      "H:\\LimeWire\\LimeWire.exe"=
                      "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
                      "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "C:\\Program Files\\iTunes\\iTunes.exe"=

                      R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 17:10]
                      R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-04-15 20:04]
                      R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2005-05-12 15:39]
                      R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 18:13]
                      S3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\system32\Drivers\USBCRFT.SYS [2008-06-03 19:45]
                      S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-21 01:08]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                      bdx REG_MULTI_SZ scan

                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                      UxTuneUp

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                      \Shell\AutoRun\command - H:\setupSNK.exe

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88ec6445-c9bc-11dc-9afe-00110951ac5b}]
                      \Shell\Auto\command - wscript "esta ig.vbs"
                      \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"

                      .
                      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                      "2008-06-03 16:01:18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                      "2008-06-03 18:00:04 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                      - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
                      .
                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-06-03 19:58:45
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Balayage processus cachés ...

                      Balayage caché autostart entries ...

                      Balayage des fichiers cachés ...

                      Scan terminé avec succès
                      Les fichiers cachés: 0

                      **************************************************************************

                      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                      "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

                      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                      "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
                      .
                      --------------------- DLLs a chargé sous des processus courants ---------------------

                      PROCESS: C:\WINDOWS\explorer.exe
                      -> C:\WINDOWS\HKCYDLL.dll
                      .
                      Temps d'accomplissement: 2008-06-03 20:00:28
                      ComboFix-quarantined-files.txt 2008-06-03 18:00:16
                      ComboFix2.txt 2008-06-02 16:59:56
                      ComboFix3.txt 2008-06-02 15:08:52

                      Pre-Run: 15,564,525,568 octets libres
                      Post-Run: 15,554,756,608 octets libres

                      209 --- E O F --- 2008-06-03 15:56:58

                      LE SCAN HIJACKTHIS arrive
                      1. sav92
                        Encore heureux qu'on avance :s pcq ca fait quelques mois qu'on est tjrs là dessus :s j'ai vrmt pas eu de chance cette fois-ci !!
                        Et en tt cas, un grand merci à toi de me consacrer tant de temps et de retenir ton souffle ^^ lol !

                        Je fais la manip combofix de suite..
                        1. Lyonnais92 Contributeur sécurité
                          Re,

                          bon, on avance.

                          On retient son souffle :

                          Copie ou imprime les instructions avant

                          Déconnecte toi d'internet et ferme toutes tes applications.

                          Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                          Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

                          File::
                          C:\WINDOWS\system32\qoikcytw.dll

                          Registry::
                          [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qoikcytw]

                          Enregistre ce fichier sous le nom CFscript

                          Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

                          Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

                          Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                          Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                          Ne touche à rien tant que le scan n'est pas terminé.

                          Réactive ton parefeu, ton antivirus, la garde de ton antispyware

                          Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

                          Remets aussi un rapport Hijackthis

                          Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                          Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

                          C'est parti.
                          1. sav92
                            ComboFix 08-05-29.1 - Propriétaire 2008-06-02 18:55:15.3 - NTFSx86
                            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.174 [GMT 2:00]
                            Endroit: C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\ComboFix.exe
                            Command switches used :: C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\CFscript.txt
                            * Création d'un nouveau point de restauration

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                            FILE ::
                            C:\WINDOWS\system32\.50de95c1\50de95c1.Aff.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.BR.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.core.dll
                            C:\WINDOWS\system32\.50de95c1\50de95c1.exe
                            C:\WINDOWS\system32\.50de95c1\50de95c1.GR.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.Rdr.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.ServerPlugin.config
                            C:\WINDOWS\Temp\tmpD2.tmp.50de95c1.tmp
                            C:\WINDOWS\Temp\tmpE5.tmp.50de95c1.tmp
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            ---- Previous Run -------
                            .
                            C:\WINDOWS\system32\.50de95c1\50de95c1.Aff.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.BR.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.core.dll
                            C:\WINDOWS\system32\.50de95c1\50de95c1.GR.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.Rdr.config
                            C:\WINDOWS\system32\.50de95c1\50de95c1.ServerPlugin.config

                            .
                            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            -------\Legacy_50DE95C1
                            -------\Service_50de95c1

                            ((((((((((((((((((((((((((((( Fichiers créés 2008-05-02 to 2008-06-02 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-06-02 17:14 . 2008-06-02 18:35 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
                            2008-05-19 19:56 . 2008-05-19 19:56 <REP> d--h----- C:\WINDOWS\PIF
                            2008-05-18 14:40 . 2008-05-18 14:40 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
                            2008-05-18 14:39 . 2008-05-18 14:40 <REP> d-------- C:\Program Files\SUPERAntiSpyware
                            2008-05-18 14:39 . 2008-05-18 14:39 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\SUPERAntiSpyware.com
                            2008-05-18 00:22 . 2008-05-18 00:22 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\vlc
                            2008-05-18 00:21 . 2008-05-25 22:02 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\dvdcss
                            2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\SDFix
                            2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\_OTMoveIt
                            2008-05-17 16:39 . 2008-06-02 18:49 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                            2008-05-17 16:39 . 2008-05-17 16:39 1,409 --a------ C:\WINDOWS\QTFont.for
                            2008-05-17 13:54 . 2008-05-17 13:55 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Prevx
                            2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Program Files\Prevx2
                            2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Prevx
                            2008-05-12 16:08 . 2008-05-12 16:08 <REP> d-------- C:\Documents and Settings\Sangara multimedia.MULTIMED\Application Data\BitDefender
                            2008-05-11 00:37 . 2008-05-17 22:17 <REP> d-------- C:\WINDOWS\ERUNT
                            2008-05-06 19:14 . 2008-05-06 19:14 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Malwarebytes
                            2008-05-06 19:13 . 2008-05-06 19:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-06-02 16:49 17,408 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
                            2008-06-02 15:15 --------- d-----w C:\Program Files\Google
                            2008-05-30 22:31 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\LimeWire
                            2008-05-24 14:01 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\DVD Shrink
                            2008-05-23 22:38 --------- d-----w C:\Program Files\LimeWire
                            2008-05-19 16:16 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
                            2008-05-18 12:38 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                            2008-05-17 22:20 --------- d-----w C:\Program Files\VideoLAN
                            2008-05-17 20:17 --------- d-----w C:\Program Files\Trend Micro
                            2008-04-29 17:34 3,274 ----a-w C:\WINDOWS\system32\tmp.reg
                            2008-04-24 06:10 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe
                            2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\IEDFix.exe
                            2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\404Fix.exe
                            2008-04-20 23:09 --------- d-----w C:\Program Files\TuneUp Utilities 2008
                            2008-04-20 23:08 307,968 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
                            2008-04-20 23:08 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\TuneUp Software
                            2008-04-20 23:08 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\TuneUp Software
                            2008-04-15 18:11 --------- d-----w C:\Program Files\BitDefender
                            2008-04-15 18:04 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
                            2008-04-15 18:03 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
                            2008-04-15 17:57 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender
                            2008-04-15 17:56 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Bitdefender
                            2008-04-15 17:55 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
                            2008-04-14 09:02 204,800 ----a-w C:\WINDOWS\system32\qoikcytw.dll
                            2008-04-06 19:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Skype
                            2008-04-06 17:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\skypePM
                            2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                            2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                            2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                            2008-02-16 15:36 1,830 -c--a-w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\wklnhst.dat
                            2008-02-11 20:57 32 ----a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
                            .

                            ((((((((((((((((((((((((((((( snapshot@2008-06-01_23.07.20,62 )))))))))))))))))))))))))))))))))))))))))
                            .
                            - 2008-06-01 20:32:21 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                            + 2008-06-02 16:48:52 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                            + 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\subs\ERDNT.EXE
                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
                            "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-04 03:22 68856]
                            "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Dit"="Dit.exe" [2004-07-20 19:18 90112 C:\WINDOWS\Dit.exe]
                            "CHotkey"="mHotkey.exe" [2004-02-24 15:05 508416 C:\WINDOWS\mHotkey.exe]
                            "ledpointer"="CNYHKey.exe" [2004-02-03 18:15 5794816 C:\WINDOWS\CNYHKey.exe]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
                            "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-31 18:44 271672]
                            "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 17:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
                            "Cmaudio"="cmicnfg.cpl" []
                            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
                            "nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 C:\WINDOWS\system32\nwiz.exe]
                            "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
                            "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
                            "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 01:47 31016]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 04:06 40048]
                            "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-05-17 11:53 780312]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 05:00 132496]
                            "BitDefender Antiphishing Helper"="D:\IEShow.exe" [2008-04-15 20:04 61440]
                            "BDAgent"="D:\bdagent.exe" [2008-04-15 20:04 360448]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 17:09 15360]

                            C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
                            BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-01-03 00:57:00 1024000]
                            RaConfig2500.lnk - C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe [2006-05-12 18:22:40 516096]

                            [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                            "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                            C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qoikcytw]
                            qoikcytw.dll 2008-04-14 11:02 204800 C:\WINDOWS\system32\qoikcytw.dll

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                            "EnableFirewall"= 0 (0x0)

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
                            "C:\\Program Files\\iTunes\\iTunes.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                            "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                            "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                            "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
                            "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
                            "H:\\LimeWire\\LimeWire.exe"=
                            "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
                            "C:\\Program Files\\Internet Explorer\\iexplore.exe"=

                            R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 17:10]
                            R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-04-15 20:04]
                            R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2005-05-12 15:39]
                            R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 18:13]
                            S3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\system32\Drivers\USBCRFT.SYS [2008-06-02 18:49]
                            S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-21 01:08]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                            bdx REG_MULTI_SZ scan

                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                            UxTuneUp

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                            \Shell\AutoRun\command - H:\setupSNK.exe

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88ec6445-c9bc-11dc-9afe-00110951ac5b}]
                            \Shell\Auto\command - wscript "esta ig.vbs"
                            \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"

                            .
                            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                            "2008-05-22 11:09:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                            "2008-06-02 16:49:04 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                            - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
                            .
                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-06-02 18:58:04
                            Windows 5.1.2600 Service Pack 2 NTFS

                            Balayage processus cachés ...

                            Balayage caché autostart entries ...

                            Balayage des fichiers cachés ...

                            Scan terminé avec succès
                            Les fichiers cachés: 0

                            **************************************************************************

                            [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                            "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

                            [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                            "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
                            .
                            --------------------- DLLs a chargé sous des processus courants ---------------------

                            PROCESS: C:\WINDOWS\system32\winlogon.exe
                            -> C:\WINDOWS\system32\qoikcytw.dll
                            .
                            Temps d'accomplissement: 2008-06-02 18:59:54
                            ComboFix-quarantined-files.txt 2008-06-02 16:59:43
                            ComboFix2.txt 2008-06-02 15:08:52

                            Pre-Run: 16,227,307,520 octets libres
                            Post-Run: 16,218,005,504 octets libres

                            196 --- E O F --- 2008-05-28 12:58:08
                            2. Lyonnais92 Contributeur sécurité
                              Bonjour,

                              ça s'est bien mieux passé que ce que je craignais.

                              ___________

                              Ouvre ce lien :

                              http://secubox.gateweb.org/mad.php

                              Clique sur parcourir, cherche C:\WINDOWS\SYSTEM32\qoikcytw.dll

                              dans le message, tu mets :
                              Bonjour,

                              une vraie sangsue

                              à la demande de Lyonnais92

                              http://www.commentcamarche.net/forum/affich 5980979 virus critical system error?#0

                              Tu cliques sur Envoyer. Je te dirai à quoi ça aura servi.

                              ____________

                              Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

                              déconnecte toi d'internet et ferme toutes tes applications.

                              désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                              Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

                              Driver::
                              50de95c1

                              File::
                              C:\WINDOWS\Temp\tmpD2.tmp.50de95c1.tmp
                              C:\WINDOWS\Temp\tmpE5.tmp.50de95c1.tmp
                              C:\WINDOWS\system32\.50de95c1\50de95c1.Aff.config
                              C:\WINDOWS\system32\.50de95c1\50de95c1.BR.config
                              C:\WINDOWS\system32\.50de95c1\50de95c1.core.dll
                              C:\WINDOWS\system32\.50de95c1\50de95c1.exe
                              C:\WINDOWS\system32\.50de95c1\50de95c1.GR.config
                              C:\WINDOWS\system32\.50de95c1\50de95c1.Rdr.config
                              C:\WINDOWS\system32\.50de95c1\50de95c1.ServerPlugin.config

                              Registry::
                              [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\50de95c1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\50de95c1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_50DE95C1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\50de95c1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\50de95c1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\50de95c1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_50DE95C1]
                              [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\50de95c1]

                              Enregistre ce fichier sous le nom CFscrïpt

                              Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

                              Clique sur le fichier CFscrïpt, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

                              Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                              Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                              Ne touche à rien tant que le scan n'est pas terminé.

                              Une fois le scan achevé, un rapport va s'afficher

                              réactive ton parefeu, ton antivirus, la garde de ton antispyware

                              copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                              Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                              Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.
                              1. sav92
                                ComboFix 08-05-29.1 - Propriétaire 2008-06-01 23:02:58.1 - NTFSx86
                                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.189 [GMT 2:00]
                                Endroit: C:\Documents and Settings\Propriétaire.MULTIMED\Bureau\ComboFix.exe

                                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                C:\Documents and Settings\Propriétaire.MULTIMED\ravmonlog
                                C:\Documents and Settings\ multimedia.MULTIMED\ravmonlog
                                C:\WINDOWS\system32\_000110_.tmp.dll
                                C:\WINDOWS\system32\_000915_.tmp.dll
                                H:\Autorun.inf

                                .
                                ((((((((((((((((((((((((((((( Fichiers créés 2008-05-01 to 2008-06-01 ))))))))))))))))))))))))))))))))))))
                                .

                                2008-05-19 19:56 . 2008-05-19 19:56 <REP> d--h----- C:\WINDOWS\PIF
                                2008-05-18 14:40 . 2008-05-18 14:40 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
                                2008-05-18 14:39 . 2008-05-18 14:40 <REP> d-------- C:\Program Files\SUPERAntiSpyware
                                2008-05-18 14:39 . 2008-05-18 14:39 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\SUPERAntiSpyware.com
                                2008-05-18 00:22 . 2008-05-18 00:22 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\vlc
                                2008-05-18 00:21 . 2008-05-25 22:02 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\dvdcss
                                2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\SDFix
                                2008-05-17 22:17 . 2008-05-17 22:17 <REP> d-------- C:\_OTMoveIt
                                2008-05-17 16:39 . 2008-06-01 22:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                                2008-05-17 16:39 . 2008-05-17 16:39 1,409 --a------ C:\WINDOWS\QTFont.for
                                2008-05-17 13:54 . 2008-05-17 13:55 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Prevx
                                2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Program Files\Prevx2
                                2008-05-17 13:52 . 2008-05-17 22:16 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Prevx
                                2008-05-12 16:08 . 2008-05-12 16:08 <REP> d-------- C:\Documents and Settings\ multimedia.MULTIMED\Application Data\BitDefender
                                2008-05-11 00:37 . 2008-05-17 22:17 <REP> d-------- C:\WINDOWS\ERUNT
                                2008-05-06 19:14 . 2008-05-06 19:14 <REP> d-------- C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Malwarebytes
                                2008-05-06 19:13 . 2008-05-06 19:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2008-06-01 20:32 17,408 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
                                2008-05-30 22:31 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\LimeWire
                                2008-05-24 14:01 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\DVD Shrink
                                2008-05-23 22:38 --------- d-----w C:\Program Files\LimeWire
                                2008-05-19 16:16 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
                                2008-05-18 12:38 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                                2008-05-17 22:20 --------- d-----w C:\Program Files\VideoLAN
                                2008-05-17 20:17 --------- d-----w C:\Program Files\Trend Micro
                                2008-04-29 17:34 3,274 ----a-w C:\WINDOWS\system32\tmp.reg
                                2008-04-24 06:10 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe
                                2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\IEDFix.exe
                                2008-04-23 20:14 82,944 ----a-w C:\WINDOWS\system32\404Fix.exe
                                2008-04-20 23:09 --------- d-----w C:\Program Files\TuneUp Utilities 2008
                                2008-04-20 23:08 307,968 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
                                2008-04-20 23:08 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\TuneUp Software
                                2008-04-20 23:08 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\TuneUp Software
                                2008-04-15 18:11 --------- d-----w C:\Program Files\BitDefender
                                2008-04-15 18:04 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
                                2008-04-15 18:03 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
                                2008-04-15 17:57 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender
                                2008-04-15 17:56 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Bitdefender
                                2008-04-15 17:55 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
                                2008-04-14 09:02 204,800 ----a-w C:\WINDOWS\system32\qoikcytw.dll
                                2008-04-06 19:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\Skype
                                2008-04-06 17:54 --------- d-----w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\skypePM
                                2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                                2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                                2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                                2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                                2008-02-16 15:36 1,830 -c--a-w C:\Documents and Settings\Propriétaire.MULTIMED\Application Data\wklnhst.dat
                                2008-02-11 20:57 32 ----a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\ezsid.dat
                                .

                                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                REGEDIT4
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
                                "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-04 03:22 68856]
                                "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "Dit"="Dit.exe" [2004-07-20 19:18 90112 C:\WINDOWS\Dit.exe]
                                "CHotkey"="mHotkey.exe" [2004-02-24 15:05 508416 C:\WINDOWS\mHotkey.exe]
                                "ledpointer"="CNYHKey.exe" [2004-02-03 18:15 5794816 C:\WINDOWS\CNYHKey.exe]
                                "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
                                "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-31 18:44 271672]
                                "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 17:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
                                "Cmaudio"="cmicnfg.cpl" []
                                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
                                "nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 C:\WINDOWS\system32\nwiz.exe]
                                "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
                                "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                                "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
                                "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 01:47 31016]
                                "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 04:06 40048]
                                "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-05-17 11:53 780312]
                                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 05:00 132496]
                                "BitDefender Antiphishing Helper"="D:\IEShow.exe" [2008-04-15 20:04 61440]
                                "BDAgent"="D:\bdagent.exe" [2008-04-15 20:04 360448]

                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 17:09 15360]

                                C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
                                BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-01-03 00:57:00 1024000]
                                RaConfig2500.lnk - C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe [2006-05-12 18:22:40 516096]

                                [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                                "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                                C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qoikcytw]
                                qoikcytw.dll 2008-04-14 11:02 204800 C:\WINDOWS\system32\qoikcytw.dll

                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\50de95c1]
                                @="Service"

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                "EnableFirewall"= 0 (0x0)

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                "%windir%\\system32\\sessmgr.exe"=
                                "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
                                "C:\\Program Files\\iTunes\\iTunes.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                                "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                                "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
                                "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
                                "H:\\LimeWire\\LimeWire.exe"=
                                "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
                                "C:\\Program Files\\Internet Explorer\\iexplore.exe"=

                                R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 17:10]
                                R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-04-15 20:04]
                                R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys [2005-05-12 15:39]
                                R3 UKBFLT;UKBFLT;C:\WINDOWS\system32\DRIVERS\UKBFLT.sys [2003-12-19 18:13]
                                S2 50de95c1;Microsoft DDE+ server;C:\WINDOWS\system32\.50de95c1\50de95c1.exe []
                                S3 CardReaderFilter;Card Reader Filter;C:\WINDOWS\system32\Drivers\USBCRFT.SYS [2008-06-01 22:32]
                                S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-21 01:08]

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                                bdx REG_MULTI_SZ scan

                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                UxTuneUp

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                                \Shell\AutoRun\command - H:\setupSNK.exe

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88ec6445-c9bc-11dc-9afe-00110951ac5b}]
                                \Shell\Auto\command - wscript "esta ig.vbs"
                                \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"

                                .
                                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                "2008-05-22 11:09:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                                - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                                "2008-06-01 21:00:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                                - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
                                .
                                **************************************************************************

                                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2008-06-01 23:06:05
                                Windows 5.1.2600 Service Pack 2 NTFS

                                Balayage processus cachés ...

                                Balayage caché autostart entries ...

                                Balayage des fichiers cachés ...

                                Scan terminé avec succès
                                Les fichiers cachés: 0

                                **************************************************************************

                                [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                                "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

                                [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
                                "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
                                .
                                --------------------- DLLs a chargé sous des processus courants ---------------------

                                PROCESS: C:\WINDOWS\system32\winlogon.exe
                                -> C:\WINDOWS\system32\qoikcytw.dll
                                .
                                Temps d'accomplissement: 2008-06-01 23:07:59
                                ComboFix-quarantined-files.txt 2008-06-01 21:07:51

                                Pre-Run: 14,419,304,448 octets libres
                                Post-Run: 14,495,043,584 octets libres

                                171 --- E O F --- 2008-05-28 12:58:08
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5
                                • 6
                                • 7

                                Discussions similaires

                                Critical low batterie
                                annemarie

                                1 réponse
                                Rétrodiffusion "Mail Delivery System"
                                baissaoui

                                0 réponse
                                Plug ASUS : que signifie "check system power error" ?
                                Shimrhod

                                49 réponses
                                PC acer critical low battery mais battery neuve
                                Pento_57

                                10 réponses
                                comment faire si on a un mail delivery system
                                angeldu5954

                                5 réponses