HELP!!!!! PC en rade

Résolu
franky95 -  
Bonjour,

j'ai eu la désagréable surprise d'avoir une page bleu et un message en anglais me stipulant que j'avais un spyware ou virus en allumant mon pc et impossible de rentrer dessus suis donc rrentrer en mode sans echec, et j'ai fait un spybot j'ai trouvé 7 erreurs que j'ai réparer enfin je crois et ensuite suis rentrer en mode normal et la j'ai fait un ad-aware2007 et ma trouvé 67 détections d'erreurs que je crois avoir résolu et un scan par antivir qui ne ma pas trouvé de chose bizarre quand je rentre dans poste de travail et sur disque c j'ai des fichiers que je navais pas avant et qui sont flou

j'ai antivir et zonealarm

aidez moi SVP et merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Le problème central est l’apparition d’une page bleue et d’un avertissement en anglais indiquant un spyware ou virus, survenant au démarrage et nécessitant mode sans échec. Des recommandations préconnent un scan en mode sans échec avec AntiVir, suppression des détections et redémarrage pour vérifier les rapports, afin de confirmer l’infection. D’autres méthodes évoquent ComboFix et HijackThis pour identifier des entrées suspectes dans le démarrage, les services et les fichiers cachés, et pour nettoyer les artefacts persistants. En cas de doute, il faut aussi examiner les programmes listés dans les outils de sécurité, vérifier les tâches planifiées et les clés Run, puis envisager une restauration du système si nécessaire.

Bobot (l’IA à votre service)
  1. Le sioux Contributeur sécurité
    Bonjour Francky

    Merci, ce fut avec plaisir ;-)

    Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PCs, à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
    C'est tellement mieux un PC qui fonctionne bien !

    Salut et bonne continuation.

    Et ... prudence sur Internet ! ;)
    1. Le sioux Contributeur sécurité
      Hello Francky

      Si ton PC fonctionne a nouveau bien , alors, on peut conclure ;)

      => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain

      * Désactivation :
      Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
      > Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

      * Activation :
      Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
      > Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok.

      =========================================================================
      Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

      =========================================================================

      => Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer :

      Via Internet Explorer, rends toi sur Microsoft Update
      http://www.update.microsoft.com/windowsupdate/v6/default.aspx

      Effectue toutes les mise à jour critiques proposées.
      Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

      Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
      Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
      puis clique sur Appliquer puis OK.

      => Il faut mettre a jour la console Java régulièrement aussi :

      Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
      Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
      via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
      Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
      Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

      =========================================================================

      => Installe un pare-feu pour remplacer celui de Windows qui est insuffisant :

      Regarde celui-ci en gratuit :

      * ComodoFirewallPro Free

      http://www.personalfirewall.comodo.com/download_firewall.html

      Tuto :
      http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm et https://infomars.fr/forum/index.php?showtopic=1225
      https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

      Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html

      => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

      ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

      -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

      =========================================================================

      => Pour sécuriser ta navigation

      -- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
      https://www.safer-networking.org/

      -démo d’utilisation
      http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
      -Tuto :
      https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
      http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

      --Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

      -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
      -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

      Firefox n’utilise pas le dangereux protocole ActiveX
      Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
      S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

      --Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

      =========================================================================

      => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

      Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
      -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
      -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

      =========================================================================

      => Pour améliorer la sécurité de ton PC prends quelques instants pour lire

      Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

      https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf)

      =======================================================================
      => Rappel sur les principales causes d'infection :

      * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

      Les dangers des cracks : http://forum.malekal.com/ftopic893.php

      Le crack dans toute sa splendeur, journal d'une infection attendue       :
      https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

      * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

      Les conséquences du P2P       : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

      Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
      https://lexpansion.lexpress.fr/actualite-economique/

      * Prévention sur deux autres types d'infection d'actualité :

      MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

      Infection par supports amovibles       (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
      https://forum.malekal.com/viewtopic.php?f=45&t=5544

      =========================================================================

      => Pour optimiser un peu ton PC

      * Pense à lancer une défragmentation.
      Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

      * Gère tes services grâce à ces 2 liens
      http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

      * Utilise Zeb Utility de Sebdraluorg
      une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
      Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
      Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

      * Utilise Ccleaner fonction nettoyeur de manière journalière.

      =========================================================================

      Voila bon courage et bonnes lectures.

      Content d'avoir pu t'aider.

      Salut.
      1. franky95 Auteur
        bonjour le sioux

        je te remercie pour ton aide très précieuse

        merci et à la prochaine(j'espère dans longtemps....rire)
    2. franky95 Auteur
      bonjour le sioux

      -->- Recherche:

      C:\SDFIX: trouvé !
      C:\Qoobox: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\DesignSoft\myHouse pour Windows\gzip.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: supprimé !
      C:\Program Files\DesignSoft\myHouse pour Windows\gzip.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\SDFIX: supprimé !
      C:\Qoobox: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Navilog1: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      BitDefender Online Scanner
      Rapport d'analyse généré à: Tue, May 20, 2008 - 00:35:57

      Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;L:\;M:\;N:\;O:\;P:\;Q:\;

      Statistiques
      Temps 02:17:30
      Fichiers 83010
      Directoires 8599
      Secteurs de boot 3
      Archives 1597
      Paquets programmes 7014

      Résultats
      Virus identifiés 2
      Fichiers infectés 3
      Fichiers suspects 0
      Avertissements 0
      Désinfectés 0
      Fichiers effacés 3

      Info sur les moteurs
      Définition virus 1202066
      Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
      Analyse des plugins 16
      Archive des plugins 42
      Unpack des plugins 7
      E-mail plugins 6
      Système plugins 5

      Paramètres d'analyse
      Première action Désinfecté
      Seconde Action Supprimé
      Heuristique Oui
      Acceptez les avertissements Oui
      Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
      Excludez les extensions
      Analyse d'emails Oui
      Analyse des Archives Oui
      Analyser paquets programmes Oui
      Analyse des fichiers Oui
      Analyse de boot Oui

      Fichier analysé Statut
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Infecté par: Trojan.Dropper.Kobcka.C
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Echec de la désinfection
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Supprimé
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\A0304139.dll Détecté avec: Adware.MyWebSearch.DW
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\A0304139.dll Supprimé
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Infecté par: Trojan.Dropper.Kobcka.C
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Echec de la désinfection
      C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Supprimé
      C:\WINDOWS\ServicePackFiles\i386\cdrom.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\certcli.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\certmgr.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cewmdm.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cfgbkend.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cfgmgr32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cfgwiz.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\ch7xxnt5.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\changer.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cimwin32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\ciodm.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cisvc.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\classpnp.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\clbcatex.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\clbcatq.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cleanmgr.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cliconfg.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cliconfg.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\clipbrd.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\clipsrv.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\clusapi.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmbatt.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmcfg32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmd.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmdial32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmdl32.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmmon32.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmprops.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmsetacl.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmstp.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cmutil.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cnbjmon.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cnbjmon2.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\colbact.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comadmin.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comctl32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comdlg32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/#SYSTEM Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_371v.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_3s6f.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_5ohf.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_7unb.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_059o.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_14ab.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_1fg3.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_1lt8.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_24ry.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2eb7.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2hm4.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2p6b.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2wvt.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_33jh.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_38vn.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_3z77.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_59gu.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_5wdo.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_6dgu.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_6gh3.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_7qhz.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_95df.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_9s4z.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_9uk3.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_1jeb.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_23l9.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_35tf.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_5zsp.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_9dbn.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\compatui.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\compstui.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comrepl.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comres.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comsvcs.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\comuid.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/#SYSTEM Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/coua.css Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/coua_nm.css Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_add_speeddial_bytyping.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_backnoise_manual.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_enable_fullduplex.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_mike_speakers.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_settings.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_accept.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_auto_accept.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_dialpad.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_direct_gateway.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_direct_ils.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_end_call.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_find_ip.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_gatekeeper.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_start_button.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_uls.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_myinfo.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_securitycert.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_securitysett.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_uls.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_collaborate.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_confhost.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_create_weblink.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_features.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_file_transfer.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_file_transfer_location.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_get_control.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conf.hlp Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\confmrsl.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\conime.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\connect.hlp Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\corpol.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\credui.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\crusoe.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\crypt32.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptdlg.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptdll.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptext.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptnet.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptsvc.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cryptui.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cscdll.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cscript.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cscui.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\csrsrv.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\csrss.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\ctmasetp.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\custsat.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\cwrwdm.sys Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\d3d8.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\d3d8thk.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\d3d9.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\d3dim700.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\danim.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dao360.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dataclen.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dataspec.xml Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#SYSTEM Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/compile_date.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_date.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_time.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_turn_off_synch.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_server.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_update_time.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_IT_overview.htm Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/datetime.hhc Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#WINDOWS Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWKeywordLinks/Property Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/BTree Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Data Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Map Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Property Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$OBJINST Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$FIftiMain Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#IDXHDR Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#TOPICS Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLTBL Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLSTR Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLSTR=>(REMOVED_NULLS) Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#STRINGS Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#STRINGS=>(REMOVED_NULLS) Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\davclnt.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\daxctle.ocx Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dbghelp.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dbmsrpcn.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dbnetlib.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dbnmpntw.dll Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dcache.bin Nettoyé
      C:\WINDOWS\ServicePackFiles\i386\dcap32.dll Nettoyé
      3. franky95 Auteur
        bonsoir le sioux

        je vais faire ce que tu me dis par contre peux tu me dire quel parefeu doije prendre en permanence et quels programme anti-spyware merci à toi
        1. Le sioux Contributeur sécurité
          Bonsoir francky

          --Pour Malwarebytes' Anti-Malware
          C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

          Vide sa quarantaine :
          Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer"

          1) ToolsCleaner de A.Rothstein

          On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein

          Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau.
          * Double-clique sur ToolsCleaner2.bat et laisse le travailler
          * Clique sur Recherche et laisse le scan se terminer.
          * Clique sur Suppression pour finaliser.
          * Tu peux, si tu le souhaites, te servir des Options facultatives.
          * Clique sur Quitter, pour que le rapport puisse se créer.

          --> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

          2) Scan en ligne chez Bitdefender

          * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
          * Dans la nouvelle fenêtre, clique sur I agree
          * La fenêtre change encore, clique sur Click here to scan
          * Les signatures se chargent, etc.

          Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

          Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

          @ suivre car il restera des conseils de sécurité à appliquer.
          1. Le sioux Contributeur sécurité
            Bonsoir Francky

            --Pour Malwarebytes' Anti-Malware
            C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

            Vide sa quarantaine :
            Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer"

            1) ToolsCleaner de A.Rothstein

            On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein

            Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau.
            * Double-clique sur ToolsCleaner2.bat et laisse le travailler
            * Clique sur Recherche et laisse le scan se terminer.
            * Clique sur Suppression pour finaliser.
            * Tu peux, si tu le souhaites, te servir des Options facultatives.
            * Clique sur Quitter, pour que le rapport puisse se créer.

            --> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

            2) Scan en ligne chez Bitdefender

            * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
            * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
            * Dans la nouvelle fenêtre, clique sur I agree
            * La fenêtre change encore, clique sur Click here to scan
            * Les signatures se chargent, etc.

            Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

            Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

            @ suivre car il restera des conseils de sécurité à appliquer.
            1. franky95 Auteur
              Malwarebytes' Anti-Malware 1.12
              Version de la base de données: 765

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 183343
              Temps écoulé: 40 minute(s), 2 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 6

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\QooBox\Quarantine\C\WINDOWS\system32\abofcocu.dll.vir (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP682\A0299026.scr (Trojan.Agent) -> No action taken.
              C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP683\A0299057.exe (Trojan.Agent) -> No action taken.
              C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP683\A0299146.exe (Rogue.AdvancedXPDefender) -> No action taken.
              C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP689\A0301015.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\A0304141.dll (Trojan.Vundo) -> No action taken.

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:43:57, on 19/05/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\PROGRA~1\Iomega\System32\AppServices.exe
              C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
              C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\explorer.exe
              C:\WINDOWS\system32\NOTEPAD.EXE
              C:\WINDOWS\system32\NOTEPAD.EXE
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
              O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [pdfSaver3] "C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
              O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
              O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
              O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
              O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
              O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
              O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
              1. Le sioux Contributeur sécurité
                Re

                OK, bien joué Francky

                Télécharge Icesword

                https://www.majorgeeks.com/downloadget.php?id=5199&file=9&evp=0d36c3ec48c6373fd5daac78f0c6a417

                Extrais l'archive Icesword sur ton bureau, puis, dans ce dossier, double-clique sur icesword.exe

                Choisis la fonction "file" en bas à gauche. Par l'arboressence fournie, choisis ce fichier :

                C:\WINDOWS\system32\WinCtrl32.dll

                Fais un clic droit dessus et choisis "delete".

                Ferme Ice Sword.

                Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.

                1) Télécharge et installe

                -- CCleaner
                https://www.ccleaner.com/ccleaner/download
                Choisi de préférence la version SLIM-No Toolbar.
                Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
                Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                Ferme le programme pour l’instant.

                2) Malwarebyte's Anti-Malware
                Lance Malwarebyte's Anti-Malware et clique sur "Mise a jour" puis "Recherche de mise a jour"
                Laisse les mises ajours installées jusqu'à l'obtention du message de succès.

                Clique à présent sur l'onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                Suppression des éléments détectés >>>> clique sur Supprimer la sélection
                S'il t'es demandé de redémarrer >>> clique sur "Yes"
                --> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
                Puis ferme Malwarebyte's Anti-Malware

                3) Suppression de fichiers inutiles avec CCleaner

                Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                Puis dans le menu Nettoyeur
                Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                Clique sur le bouton Lancer le nettoyage.
                Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

                4) Rapports

                Poste en réponse :
                * Un nouveau rapport HijackThis
                * Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

                Bon courage

                @+

                Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
                1. franky95 Auteur
                  Fichier athsgt.sys reçu le 2008.05.19 10:25:42 (CET)
                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                  Résultat: 0/32 (0%)
                  en train de charger les informations du serveur...
                  Votre fichier est dans la file d'attente, en position: ___.
                  L'heure estimée de démarrage est entre ___ et ___ .
                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                  les résultats seront affichés au fur et à mesure de leur génération.
                  Formaté Impression des résultats
                  Votre fichier a expiré ou n'existe pas.
                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                  Email:

                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 2008.5.16.0 2008.05.19 -
                  AntiVir 7.8.0.19 2008.05.18 -
                  Authentium 5.1.0.4 2008.05.18 -
                  Avast 4.8.1195.0 2008.05.18 -
                  AVG 7.5.0.516 2008.05.18 -
                  BitDefender 7.2 2008.05.19 -
                  CAT-QuickHeal 9.50 2008.05.17 -
                  ClamAV 0.92.1 2008.05.19 -
                  DrWeb 4.44.0.09170 2008.05.19 -
                  eSafe 7.0.15.0 2008.05.18 -
                  eTrust-Vet 31.4.5798 2008.05.16 -
                  Ewido 4.0 2008.05.18 -
                  F-Prot 4.4.2.54 2008.05.16 -
                  F-Secure 6.70.13260.0 2008.05.19 -
                  Fortinet 3.14.0.0 2008.05.19 -
                  GData 2.0.7306.1023 2008.05.19 -
                  Ikarus T3.1.1.26.0 2008.05.19 -
                  Kaspersky 7.0.0.125 2008.05.19 -
                  McAfee 5297 2008.05.17 -
                  Microsoft 1.3408 2008.05.13 -
                  NOD32v2 3107 2008.05.18 -
                  Norman 5.80.02 2008.05.16 -
                  Panda 9.0.0.4 2008.05.18 -
                  Prevx1 V2 2008.05.19 -
                  Rising 20.45.01.00 2008.05.19 -
                  Sophos 4.29.0 2008.05.19 -
                  Sunbelt 3.0.1123.1 2008.05.17 -
                  Symantec 10 2008.05.19 -
                  TheHacker 6.2.92.313 2008.05.19 -
                  VBA32 3.12.6.6 2008.05.18 -
                  VirusBuster 4.3.26:9 2008.05.18 -
                  Webwasher-Gateway 6.6.2 2008.05.19 -
                  Information additionnelle
                  File size: 164992 bytes
                  MD5...: 187c905e157d791a3a404eadf8fae754
                  SHA1..: 3503ee59e8091783653381158b23411b12116199
                  SHA256: e11321ecad6757b030330fb62d056dc39779afa4658bba8cf62ac7682a6353e8
                  SHA512: e793ea9d35b53086adada36332a71b4c7574adfb52852de6ffe43c1de28f4c0a
                  852463c65a42dfc256b9533d672524896aab9e72cad60a83d7554317b81456db
                  PEiD..: -
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x36c46
                  timedatestamp.....: 0x4338f6a3 (Tue Sep 27 07:37:07 2005)
                  machinetype.......: 0x14c (I386)

                  ( 6 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  .text 0x300 0x21f20 0x21f80 6.01 e4d8d41918570d0c583df982e51ba4fe
                  .rdata 0x22280 0x38a0 0x3900 7.56 c6336b4cdb5b2a67bafc20e5578f6d27
                  .data 0x25b80 0x88c 0x900 2.64 54509d4db83b86b7f58634b2ff83a494
                  PAGE 0x26480 0x77d 0x780 6.06 d8db737ef39a2d0227d7e0f88965c71e
                  INIT 0x26c00 0x38a 0x400 5.20 47300f0b985816942de7091a36916eec
                  .reloc 0x27000 0x1402 0x1480 4.10 504286d4f5fce44b004425c1f84c2e77

                  ( 2 imports )
                  > ntoskrnl.exe: IoAllocateMdl, MmUnlockPages, MmMapLockedPagesSpecifyCache, IofCompleteRequest, ObfDereferenceObject, IoGetDeviceObjectPointer, RtlInitUnicodeString, IoDeleteDevice, IoDeleteSymbolicLink, MmProbeAndLockPages, _alldiv, _allmul, IoCreateSymbolicLink, IoCreateDevice, ExFreePool, ExAllocatePool, RtlUnwind, IoFreeMdl
                  > HAL.dll: KeQueryPerformanceCounter

                  ( 0 exports )

                  Fichier limsgt.sys reçu le 2007.11.04 21:03:22 (CET)
                  Situation actuelle: terminé

                  Résultat: 1/32 (3.12%)
                  Formaté Impression des résultats
                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 - - -
                  AntiVir - - -
                  Authentium - - -
                  Avast - - -
                  AVG - - -
                  BitDefender - - -
                  CAT-QuickHeal - - -
                  ClamAV - - -
                  DrWeb - - -
                  eSafe - - -
                  eTrust-Vet - - -
                  Ewido - - -
                  F-Prot - - -
                  F-Secure - - -
                  FileAdvisor - - -
                  Fortinet - - -
                  Ikarus - - -
                  Kaspersky - - -
                  McAfee - - -
                  Microsoft - - -
                  NOD32v2 - - -
                  Norman - - -
                  Panda - - -
                  Prevx1 - - -
                  Rising - - -
                  Sophos - - -
                  Sunbelt - - -
                  Symantec - - -
                  TheHacker - - -
                  VBA32 - - -
                  VirusBuster - - -
                  Webwasher-Gateway - - Win32.Malware.gen!92 (suspicious)
                  Information additionnelle
                  MD5: 6ac289ab3de19bee4868666ea3eef34b
                  SHA1: e54430321d0c903395b6dc4a559a924fa76f423e
                  SHA256: d6024085cdf0c9c55aa27a4b4260f10121f4ab94023006d7a96bac4d7c30cfd6
                  SHA512: f3174215ec642a171c7434c12182d8e3d4ab3a491cca98d65c197e9653cc2690e61364319249bf0c88434527488ee369e55032fab1217e774c4d0034324e660e

                  Fichier supermenuhook.dll reçu le 2008.03.13 20:44:00 (CET)
                  Situation actuelle: terminé

                  Résultat: 3/32 (9.38%)
                  Formaté Impression des résultats
                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 - - -
                  AntiVir - - -
                  Authentium - - -
                  Avast - - -
                  AVG - - -
                  BitDefender - - -
                  CAT-QuickHeal - - -
                  ClamAV - - -
                  DrWeb - - -
                  eSafe - - -
                  eTrust-Vet - - -
                  Ewido - - -
                  F-Prot - - -
                  F-Secure - - -
                  FileAdvisor - - -
                  Fortinet - - -
                  Ikarus - - -
                  Kaspersky - - -
                  McAfee - - -
                  Microsoft - - -
                  NOD32v2 - - -
                  Norman - - -
                  Panda - - -
                  Prevx1 - - Generic.Malware
                  Rising - - -
                  Sophos - - Sus/Behav-113
                  Sunbelt - - -
                  Symantec - - -
                  TheHacker - - -
                  VBA32 - - -
                  VirusBuster - - -
                  Webwasher-Gateway - - Win32.Malware.gen!84 (suspicious)
                  Information additionnelle
                  MD5: ed0a10c223a7fa9c58d3451d8a09921e
                  SHA1: f9414e149bef80a170be2b2463657eb9525f6e50
                  SHA256: 06b2f5c52b28f5585e5e6b0ef989dda23caa6242a35cabf65ea3bab249985f7e
                  SHA512: 9057643a2f3f1c5c1a9b68c2b86107b1d88cd8fd7801aef60e3bedd46b004e990a4980b0be2d295285ea11038de6a0089c3f99dfe22cfb3bea32d41e555b33ee

                  Fichier supermenuhook.dll reçu le 2008.03.13 20:44:00 (CET)
                  Situation actuelle: terminé

                  Résultat: 3/32 (9.38%)
                  Formaté Impression des résultats
                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 - - -
                  AntiVir - - -
                  Authentium - - -
                  Avast - - -
                  AVG - - -
                  BitDefender - - -
                  CAT-QuickHeal - - -
                  ClamAV - - -
                  DrWeb - - -
                  eSafe - - -
                  eTrust-Vet - - -
                  Ewido - - -
                  F-Prot - - -
                  F-Secure - - -
                  FileAdvisor - - -
                  Fortinet - - -
                  Ikarus - - -
                  Kaspersky - - -
                  McAfee - - -
                  Microsoft - - -
                  NOD32v2 - - -
                  Norman - - -
                  Panda - - -
                  Prevx1 - - Generic.Malware
                  Rising - - -
                  Sophos - - Sus/Behav-113
                  Sunbelt - - -
                  Symantec - - -
                  TheHacker - - -
                  VBA32 - - -
                  VirusBuster - - -
                  Webwasher-Gateway - - Win32.Malware.gen!84 (suspicious)
                  Information additionnelle
                  MD5: ed0a10c223a7fa9c58d3451d8a09921e
                  SHA1: f9414e149bef80a170be2b2463657eb9525f6e50
                  SHA256: 06b2f5c52b28f5585e5e6b0ef989dda23caa6242a35cabf65ea3bab249985f7e
                  SHA512: 9057643a2f3f1c5c1a9b68c2b86107b1d88cd8fd7801aef60e3bedd46b004e990a4980b0be2d295285ea11038de6a0089c3f99dfe22cfb3bea32d41e555b33ee

                  Fichier rollback.ini reçu le 2008.05.19 10:32:16 (CET)
                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                  Résultat: 0/32 (0%)
                  en train de charger les informations du serveur...
                  Votre fichier est dans la file d'attente, en position: ___.
                  L'heure estimée de démarrage est entre ___ et ___ .
                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                  les résultats seront affichés au fur et à mesure de leur génération.
                  Formaté Impression des résultats
                  Votre fichier a expiré ou n'existe pas.
                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                  Email:

                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 2008.5.16.0 2008.05.19 -
                  AntiVir 7.8.0.19 2008.05.18 -
                  Authentium 5.1.0.4 2008.05.18 -
                  Avast 4.8.1195.0 2008.05.18 -
                  AVG 7.5.0.516 2008.05.18 -
                  BitDefender 7.2 2008.05.19 -
                  CAT-QuickHeal 9.50 2008.05.17 -
                  ClamAV 0.92.1 2008.05.19 -
                  DrWeb 4.44.0.09170 2008.05.19 -
                  eSafe 7.0.15.0 2008.05.18 -
                  eTrust-Vet 31.4.5796 2008.05.16 -
                  Ewido 4.0 2008.05.18 -
                  F-Prot 4.4.2.54 2008.05.16 -
                  F-Secure 6.70.13260.0 2008.05.19 -
                  Fortinet 3.14.0.0 2008.05.19 -
                  GData 2.0.7306.1023 2008.05.19 -
                  Ikarus T3.1.1.26.0 2008.05.19 -
                  Kaspersky 7.0.0.125 2008.05.19 -
                  McAfee 5297 2008.05.17 -
                  Microsoft 1.3408 2008.05.13 -
                  NOD32v2 3107 2008.05.18 -
                  Norman 5.80.02 2008.05.16 -
                  Panda 9.0.0.4 2008.05.18 -
                  Prevx1 V2 2008.05.19 -
                  Rising 20.45.01.00 2008.05.19 -
                  Sophos 4.29.0 2008.05.19 -
                  Sunbelt 3.0.1123.1 2008.05.17 -
                  Symantec 10 2008.05.19 -
                  TheHacker 6.2.92.313 2008.05.19 -
                  VBA32 3.12.6.6 2008.05.18 -
                  VirusBuster 4.3.26:9 2008.05.18 -
                  Webwasher-Gateway 6.6.2 2008.05.19 -
                  Information additionnelle
                  File size: 959 bytes
                  MD5...: 716e63550e966055d6c6d0df1893d78b
                  SHA1..: 65dfc857eb9517f38ab4ec1654355a8d84cb0268
                  SHA256: 8e6d223c7c63f29839b6cac69c0c74dfc43d4bc1d261431bbf73e5f0c2319420
                  SHA512: 5372d07f62354166484b224a5ec82bd6824a705bbdbd03376e83902de86a479d
                  0631ddb152af9658fb7007bcab8bf591d8715e20e8bfb4dbf2ed5f7c0dd3012e
                  PEiD..: -
                  PEInfo: -

                  merci
                  1. Le sioux Contributeur sécurité
                    Bonjour Francky

                    Peux tu faire aussi comme demandé stp, analyser ces fihiers chez VirusTotal et me communiquer les résultats stp.

                    C:\WINDOWS\system32\DRIVERS\athsgt.sys
                    C:\WINDOWS\system32\DRIVERS\limsgt.sys
                    C:\WINDOWS\system32\supermenuhook.dll
                    C:\WINDOWS\system32\baksm.dll
                    C:\rollback.ini

                    PS : On supprimera par la suite ce qui s'impose en meme temps que C:\WINDOWS\system32\WinCtrl32.dll qui est toujours la.

                    @ suivre.
                    1. franky95 Auteur
                      bonjour le sioux

                      ComboFix 08-05-15.3 - Propriétaire 2008-05-19 9:12:47.3 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.468 [GMT 2:00]
                      Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
                      Command switches used :: C:\Documents and Settings\Propriétaire\Bureau\CFScript.txt
                      * Création d'un nouveau point de restauration

                      FILE ::
                      C:\Program Files\Uninstall Ask Toolbar.dll
                      C:\WINDOWS\emxa.exe
                      C:\WINDOWS\system32\abofcocu.dll
                      C:\WINDOWS\system32\awtsRkif.dll
                      C:\WINDOWS\system32\blackster.scr
                      C:\WINDOWS\system32\ccmhumrq.dll
                      C:\WINDOWS\system32\Drivers\cfI60.sys
                      C:\WINDOWS\system32\Drivers\fiL60.sys
                      C:\WINDOWS\system32\Drivers\koS60.sys
                      C:\WINDOWS\system32\Drivers\ruY03.sys
                      C:\WINDOWS\system32\Drivers\txB82.sys
                      C:\WINDOWS\system32\iifedecY.dll
                      C:\WINDOWS\system32\ndpfvjgk.dll
                      C:\WINDOWS\system32\WinCtrl32.dl
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\Program Files\Uninstall Ask Toolbar.dll
                      C:\WINDOWS\emxa.exe
                      C:\WINDOWS\system32\abofcocu.dll
                      C:\WINDOWS\system32\awtsRkif.dll
                      C:\WINDOWS\system32\ccmhumrq.dll
                      c:\windows\system32\Drivers\ptW70.sys

                      .
                      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Legacy_FIL60
                      -------\Legacy_PTW70
                      -------\Service_cfI60
                      -------\Service_fiL60
                      -------\Service_koS60
                      -------\Service_ptW70
                      -------\Service_ruY03
                      -------\Service_txB82

                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-05-18 18:06 . 2008-05-18 18:06 <REP> d-------- C:\Documents and Settings\Propriétaire
                      2008-05-18 18:06 . <REP> C:\Documents and Settings\PropriÚtaire\Local Settings
                      2008-05-18 18:06 . <REP> C:\Documents and Settings\PropriÚtaire\Local Settings
                      2008-05-18 07:26 . 2008-05-18 07:26 <REP> d-------- C:\WINDOWS\ERUNT
                      2008-05-18 07:20 . 2008-05-18 07:47 <REP> d-------- C:\SDFix
                      2008-05-17 20:24 . 2008-05-17 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                      2008-05-17 20:22 . 2008-05-17 20:23 <REP> d-------- C:\Program Files\CCleaner
                      2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-05-17 20:18 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                      2008-05-17 20:18 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-05-17 05:42 . 2004-01-02 04:31 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
                      2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                      2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                      2008-05-17 05:42 . 2005-11-01 00:51 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
                      2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
                      2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
                      2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
                      2008-05-17 05:42 . 2004-01-02 02:28 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                      2008-05-17 05:42 . 2004-01-02 01:43 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec
                      2008-05-17 05:42 . 2004-01-02 04:25 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Sonic
                      2008-05-17 05:42 . 2004-01-02 05:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SampleView
                      2008-05-17 05:42 . 2008-05-17 05:42 <REP> d-------- C:\Documents and Settings\Administrateur
                      2008-05-17 05:42 . 2008-05-19 08:14 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
                      2008-05-17 05:24 . 2008-05-19 09:03 14,336 --a------ C:\WINDOWS\system32\WinCtrl32.dll
                      2008-05-09 18:06 . 2003-05-28 01:11 110,592 --a------ C:\WINDOWS\system32\tsccvid.dll
                      2008-05-09 16:59 . 2008-05-09 16:59 <REP> d-------- C:\Program Files\Anuman Interactive
                      2008-05-07 14:20 . 2008-05-19 09:19 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                      2008-05-07 14:20 . 2008-05-19 09:15 1,409 --a------ C:\WINDOWS\QTFont.for
                      2008-04-30 16:47 . 2008-04-30 17:41 <REP> d-------- C:\Program Files\Navilog1
                      2008-04-30 16:45 . 2008-04-30 16:45 <REP> d-------- C:\_OTMoveIt
                      2008-04-30 14:44 . 2008-04-30 14:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                      2008-04-30 14:14 . 2008-04-30 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg8
                      2008-04-30 12:58 . 2008-05-15 18:35 959 --a------ C:\rollback.ini
                      2008-04-29 11:46 . 2008-04-29 12:25 <REP> d--h----- C:\$AVG8.VAULT$
                      2008-04-29 09:07 . 2008-04-29 09:07 <REP> d-------- C:\Program Files\Lavasoft
                      2008-04-25 19:16 . 2008-04-25 19:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Flood Light Games
                      2008-04-25 19:14 . 2008-05-17 12:29 <REP> d-------- C:\Program Files\M6 Jeux
                      2008-04-25 19:14 . 2008-04-25 19:50 <REP> d-------- C:\Program Files\Fichiers communs\Oberon Media
                      2008-04-24 09:47 . 2008-04-24 09:47 <REP> d-------- C:\Program Files\GeneaBarre

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-05-17 19:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
                      2008-05-17 18:22 --------- d-----w C:\Program Files\Yahoo!
                      2008-05-17 18:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-05-12 15:59 --------- d-----w C:\Program Files\PokerStars
                      2008-05-02 20:29 --------- d-----w C:\Program Files\Common Files
                      2008-05-02 15:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-04-30 14:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier
                      2008-04-30 11:55 --------- d-----w C:\Program Files\Trend Micro
                      2008-04-25 17:51 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                      2008-04-24 10:02 --------- d-----w C:\Program Files\GénéaTique2004
                      2008-04-18 20:59 --------- d-----w C:\Program Files\Azureus
                      2008-04-18 12:46 --------- d-----w C:\Program Files\Yu-Gi-Oh Virtual Battle 5
                      2008-04-15 11:28 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared
                      2008-04-15 11:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\BOONTY
                      2008-04-09 09:22 --------- d-----w C:\Program Files\KONAMI
                      2008-04-07 09:52 --------- d-----w C:\Program Files\Winamp
                      2008-04-06 18:45 --------- d-----w C:\Program Files\Avira
                      2008-04-06 16:32 --------- d-----w C:\Program Files\MSN Messenger
                      2008-04-06 05:49 --------- d-----w C:\Program Files\Google
                      2008-04-05 17:45 --------- d-----w C:\Program Files\DAEMON Tools
                      2008-04-05 10:11 --------- d-----w C:\Program Files\PlayPond
                      2008-04-04 21:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\PlayPond
                      2008-04-04 20:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Trymedia
                      2008-03-30 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                      2008-03-29 12:07 --------- d-----w C:\Program Files\Electronic Arts
                      2008-03-23 07:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software
                      2008-03-23 07:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                      2008-03-23 07:04 --------- d-----w C:\Program Files\Sonic
                      2008-03-23 06:52 --------- d-----w C:\Program Files\InterVideo
                      2008-03-23 06:50 --------- d-----w C:\Program Files\Easy Internet signup
                      2008-03-19 10:47 --------- d-----w C:\Program Files\Kit ADSL
                      2005-11-08 15:39 3,428,352 ----a-w C:\Program Files\Money2005.mny
                      2005-11-08 15:39 3,413,183 ----a-r C:\Program Files\Money2005 Sauvegarde.mbf
                      2005-11-04 14:10 3,276,800 ----a-w C:\Program Files\Money2005.M14
                      2006-03-31 16:56 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
                      .

                      ((((((((((((((((((((((((((((( snapshot@2008-05-18_18.05.30.04 )))))))))))))))))))))))))))))))))))))))))
                      .
                      - 2008-05-18 15:55:25 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      + 2008-05-19 07:16:55 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                      - 2008-05-17 10:41:52 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
                      + 2008-05-19 05:56:05 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}]
                      2007-10-15 15:59 2265088 --a------ C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                      "{486E390A-7713-433F-A882-8B52263E595A}"= "C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll" [2007-10-15 15:59 2265088]

                      [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                      [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                      [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                      [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                      "{486E390A-7713-433F-A882-8B52263E595A}"= C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll [2007-10-15 15:59 2265088]

                      [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                      [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                      [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                      [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
                      "pdfSaver3"="C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" [2004-06-01 11:40 385024]
                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 17:25 94208]
                      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
                      "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-08-10 00:06 282624]
                      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                      "NoResolveTrack"= 0 (0x0)

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                      "NoSimpleStartMenu"= 0 (0x0)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "msacm.l3acm"= l3codecp.acm
                      "VIDC.SP54"= SP5X_32.DLL
                      "VIDC.SP55"= SP5X_32.DLL
                      "VIDC.SP56"= SP5X_32.DLL
                      "VIDC.SP57"= SP5X_32.DLL
                      "VIDC.SP58"= SP5X_32.DLL

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                      Notification Packages REG_MULTI_SZ scecli scecli

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acme.PCHButton]
                      --a------ 2004-01-02 04:51 155648 C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
                      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n'Drop_Autolaunch]
                      --a------ 2005-04-28 11:02 131072 C:\Program Files\Iomega\Iomega HotBurn Pro\Autolaunch.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
                      --a------ 2003-08-21 04:23 49152 c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
                      --a------ 1998-05-07 17:04 52736 c:\windows\system\hpsysdrv.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                      --a------ 2006-08-10 00:06 282624 C:\Program Files\QuickTime\qttask.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                      --a------ 2005-11-10 14:03 36975 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
                      --a------ 2008-04-01 20:49 36352 C:\Program Files\Winamp\winampa.exe

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Azureus\\Azureus.exe"=
                      "C:\\WINDOWS\\system32\\mmc.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "C:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=
                      "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
                      "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                      "C:\\Program Files\\Yu-Gi-Oh Virtual Battle 5\\YVB5.exe"=

                      R1 Cinemsup;Cinemsup;C:\WINDOWS\system32\drivers\Cinemsup.sys [2003-12-19 03:00]
                      R2 athsgt;athsgt;C:\WINDOWS\system32\DRIVERS\athsgt.sys [2005-11-30 00:56]
                      R2 limsgt;limsgt;C:\WINDOWS\system32\DRIVERS\limsgt.sys [2005-11-30 00:56]
                      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
                      S1 hidfltr;HID Filter Driver;C:\WINDOWS\system32\drivers\MWhid.sys [2004-11-03 13:20]
                      S2 Ca536av;DV AIPTEK CAUET(Video);C:\WINDOWS\system32\Drivers\Ca536av.sys []
                      S2 sbbotdi;sbbotdi;C:\PROGRA~1\SpeedBit Video Accelerator\sbbotdi.sys []
                      S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-04-15 13:28]
                      S3 USBCamera;DV AIPTEK CAUET(Still);C:\WINDOWS\system32\Drivers\Bulk536.sys []
                      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 07:58]
                      S4 VideoAcceleratorService;VideoAcceleratorService;C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorService.exe []

                      .
                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                      "2008-05-19 02:36:00 C:\WINDOWS\Tasks\HP Usg Daily.job"
                      - c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\pexpress\hphped05.exe
                      "2008-05-16 15:15:01 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                      - C:\Program Files\TuneUp Utilities 2008\OneClick.exe
                      .
                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-05-19 09:17:48
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Balayage processus cach‚s ...

                      Balayage cach‚ autostart entries ...

                      Balayage des fichiers cach‚s ...

                      Scan termin‚ avec succŠs
                      Les fichiers cach‚s: 0

                      **************************************************************************

                      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Iomega Activity Disk2]
                      "ImagePath"="\"\""
                      .
                      ------------------------ Other Running Processes ------------------------
                      .
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Iomega\System32\AppServices.exe
                      C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                      C:\WINDOWS\system32\wdfmgr.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      .
                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-05-19 9:23:35 - machine was rebooted
                      ComboFix-quarantined-files.txt 2008-05-19 07:23:31
                      ComboFix2.txt 2008-05-18 17:59:08
                      ComboFix3.txt 2008-05-18 16:06:08

                      Pre-Run: 19,999,223,808 octets libres
                      Post-Run: 20,058,693,632 octets libres

                      247 --- E O F --- 2008-05-15 18:46:36

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 09:25:05, on 19/05/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\PROGRA~1\Iomega\System32\AppServices.exe
                      C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
                      C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\explorer.exe
                      C:\WINDOWS\system32\notepad.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                      O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
                      O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [pdfSaver3] "C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
                      O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
                      O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                      O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                      O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                      O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                      O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                      1. Le sioux Contributeur sécurité
                        Bonsoir Francky

                        1) ComboFix avec CFScript :

                        * Sélectionne le texte suivant (en gras) dans son intégralité :

                        Driver::
                        cfI60
                        fiL60
                        koS60
                        ruY03
                        txB82

                        Registry::
                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                        "Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00
                        [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EF4CC146-43C9-4741-8D21-EB5035A4EBEC}]
                        [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinCtrl32]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cfI60.sys]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fiL60.sys]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\koS60.sys]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ruY03.sys]
                        [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\txB82.sys]

                        File::
                        C:\WINDOWS\system32\WinCtrl32.dl
                        C:\WINDOWS\system32\ccmhumrq.dll
                        C:\WINDOWS\system32\awtsRkif.dll
                        C:\WINDOWS\system32\abofcocu.dll
                        C:\WINDOWS\emxa.exe
                        C:\Program Files\Uninstall Ask Toolbar.dll
                        C:\WINDOWS\system32\Drivers\cfI60.sys
                        C:\WINDOWS\system32\Drivers\fiL60.sys
                        C:\WINDOWS\system32\Drivers\koS60.sys
                        C:\WINDOWS\system32\Drivers\ruY03.sys
                        C:\WINDOWS\system32\Drivers\txB82.sys
                        C:\WINDOWS\system32\blackster.scr
                        C:\WINDOWS\system32\ndpfvjgk.dll
                        C:\WINDOWS\system32\iifedecY.dll

                        * Copie le texte sélectionné (CTRL+C).
                        * Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
                        * Colle le texte copié dans ce bloc-notes (CTRL+V).
                        * Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript

                        /!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\

                        Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

                        Comme ici http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

                        * Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.

                        * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

                        /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

                        /!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

                        (Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

                        2) VirusTotal

                        Rends toi sur VIRUS TOTAL https://www.virustotal.com/gui/

                        * Clique sur "parcourir" : C:\WINDOWS\system32\ SpOrder.dll

                        * Recherche le fichier à analyser, puis clique ensuite sur "send".

                        Il faut patienter car tu es sur une file d'attente.
                        Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

                        Dépose le dans ta prochaine réponse.

                        Tuto                         : http://pageperso.aol.fr/loraline60/virus_total.htm

                        Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela "Affiche les dossiers cachés" Aide toi de B ) ici https://forum.pcastuces.com/sujet.asp?f=25&s=3902 si besoin.

                        J'aurai souhaité que tu fasses cela pour ce qui suit aussi (je sais c'est longuet, excuse moi , mais trop de doute sur ces fichiers, merci)
                        C:\WINDOWS\system32\DRIVERS\athsgt.sys
                        C:\WINDOWS\system32\DRIVERS\limsgt.sys
                        C:\WINDOWS\system32\supermenuhook.dll
                        C:\WINDOWS\system32\baksm.dll
                        C:\rollback.ini


                        @ suivre
                        1. Le sioux Contributeur sécurité
                          Bonsoir francky

                          Je regarde tes rapports et dis quoi faire sous peu ;)

                          @+
                          1. franky95
                            voici un rapport de combofix avec arret de mon antivirus chose que je n'avais pas fait un peu plus haut
                            merci de votre aide

                            ComboFix 08-05-15.3 - Propriétaire 2008-05-18 19:47:30.2 - NTFSx86
                            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.491 [GMT 2:00]
                            Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\WINDOWS\system32\fikRstwa.ini

                            .
                            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-18 to 2008-05-18 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-05-18 19:52 . 2008-05-18 19:52 14,336 --a------ C:\WINDOWS\system32\WinCtrl32.dl_
                            2008-05-18 18:14 . 2008-05-18 19:16 90,752 --------- C:\WINDOWS\system32\ccmhumrq.dll
                            2008-05-18 18:13 . 2008-05-18 19:16 319,872 --------- C:\WINDOWS\system32\awtsRkif.dll
                            2008-05-18 18:06 . 2008-05-18 18:06 <REP> d-------- C:\Documents and Settings\Propriétaire
                            2008-05-18 18:06 . <REP> C:\Documents and Settings\PropriÚtaire\Local Settings
                            2008-05-18 18:06 . <REP> C:\Documents and Settings\PropriÚtaire\Local Settings
                            2008-05-18 07:26 . 2008-05-18 07:26 <REP> d-------- C:\WINDOWS\ERUNT
                            2008-05-18 07:20 . 2008-05-18 07:47 <REP> d-------- C:\SDFix
                            2008-05-17 20:24 . 2008-05-17 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                            2008-05-17 20:22 . 2008-05-17 20:23 <REP> d-------- C:\Program Files\CCleaner
                            2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                            2008-05-17 20:18 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                            2008-05-17 20:18 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-05-17 12:01 . 2008-05-17 12:01 91,264 --a------ C:\WINDOWS\system32\abofcocu.dll
                            2008-05-17 05:42 . 2004-01-02 04:31 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
                            2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                            2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                            2008-05-17 05:42 . 2005-11-01 00:51 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
                            2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
                            2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
                            2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
                            2008-05-17 05:42 . 2004-01-02 02:28 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                            2008-05-17 05:42 . 2004-01-02 01:43 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec
                            2008-05-17 05:42 . 2004-01-02 04:25 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Sonic
                            2008-05-17 05:42 . 2004-01-02 05:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SampleView
                            2008-05-17 05:42 . 2008-05-17 05:42 <REP> d-------- C:\Documents and Settings\Administrateur
                            2008-05-17 05:42 . 2008-05-18 17:50 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
                            2008-05-17 05:24 . 2008-05-17 01:58 94,208 --a------ C:\WINDOWS\emxa.exe
                            2008-05-17 05:24 . 2008-05-18 19:19 14,336 --a------ C:\WINDOWS\system32\WinCtrl32.dll
                            2008-05-09 18:06 . 2003-05-28 01:11 110,592 --a------ C:\WINDOWS\system32\tsccvid.dll
                            2008-05-09 16:59 . 2008-05-09 16:59 <REP> d-------- C:\Program Files\Anuman Interactive
                            2008-05-07 14:20 . 2008-05-18 19:52 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                            2008-05-07 14:20 . 2008-05-18 19:50 1,409 --a------ C:\WINDOWS\QTFont.for
                            2008-04-30 16:47 . 2008-04-30 17:41 <REP> d-------- C:\Program Files\Navilog1
                            2008-04-30 16:45 . 2008-04-30 16:45 <REP> d-------- C:\_OTMoveIt
                            2008-04-30 14:44 . 2008-04-30 14:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                            2008-04-30 14:14 . 2008-04-30 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg8
                            2008-04-30 12:58 . 2008-05-15 18:35 959 --a------ C:\rollback.ini
                            2008-04-29 11:46 . 2008-04-29 12:25 <REP> d--h----- C:\$AVG8.VAULT$
                            2008-04-29 09:07 . 2008-04-29 09:07 <REP> d-------- C:\Program Files\Lavasoft
                            2008-04-25 19:16 . 2008-04-25 19:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Flood Light Games
                            2008-04-25 19:14 . 2008-05-17 12:29 <REP> d-------- C:\Program Files\M6 Jeux
                            2008-04-25 19:14 . 2008-04-25 19:50 <REP> d-------- C:\Program Files\Fichiers communs\Oberon Media
                            2008-04-24 09:47 . 2008-04-24 09:47 <REP> d-------- C:\Program Files\GeneaBarre
                            2008-04-18 22:03 . 2008-04-30 16:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
                            2008-04-18 22:03 . 2004-04-27 05:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
                            2008-04-18 22:03 . 2008-05-17 12:41 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
                            2008-04-18 22:01 . 2008-05-17 20:39 <REP> d-------- C:\WINDOWS\Internet Logs
                            2008-04-18 13:08 . 2008-04-18 14:46 <REP> d-------- C:\Program Files\Yu-Gi-Oh Virtual Battle 5

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-05-17 19:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
                            2008-05-17 18:22 --------- d-----w C:\Program Files\Yahoo!
                            2008-05-17 18:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                            2008-05-12 15:59 --------- d-----w C:\Program Files\PokerStars
                            2008-05-02 20:29 --------- d-----w C:\Program Files\Common Files
                            2008-05-02 15:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-04-30 11:55 --------- d-----w C:\Program Files\Trend Micro
                            2008-04-25 17:51 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                            2008-04-24 10:02 --------- d-----w C:\Program Files\GénéaTique2004
                            2008-04-18 20:59 --------- d-----w C:\Program Files\Azureus
                            2008-04-15 11:28 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared
                            2008-04-15 11:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\BOONTY
                            2008-04-09 09:22 --------- d-----w C:\Program Files\KONAMI
                            2008-04-07 09:52 --------- d-----w C:\Program Files\Winamp
                            2008-04-06 18:45 --------- d-----w C:\Program Files\Avira
                            2008-04-06 16:32 --------- d-----w C:\Program Files\MSN Messenger
                            2008-04-06 05:49 --------- d-----w C:\Program Files\Google
                            2008-04-05 17:45 --------- d-----w C:\Program Files\DAEMON Tools
                            2008-04-05 10:11 --------- d-----w C:\Program Files\PlayPond
                            2008-04-04 21:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\PlayPond
                            2008-04-04 20:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Trymedia
                            2008-03-30 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                            2008-03-29 12:07 --------- d-----w C:\Program Files\Electronic Arts
                            2008-03-28 16:50 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                            2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                            2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                            2008-03-23 07:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software
                            2008-03-23 07:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                            2008-03-23 07:04 --------- d-----w C:\Program Files\Sonic
                            2008-03-23 06:52 --------- d-----w C:\Program Files\InterVideo
                            2008-03-23 06:50 --------- d-----w C:\Program Files\Easy Internet signup
                            2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                            2008-03-19 10:47 --------- d-----w C:\Program Files\Kit ADSL
                            2008-03-18 09:36 --------- d-----w C:\Program Files\Neuf
                            2008-03-16 22:09 262,144 ----a-w C:\Program Files\Uninstall Ask Toolbar.dll
                            2008-03-12 19:06 276,480 ----a-w C:\WINDOWS\system32\supermenuhook.dll
                            2008-03-12 19:06 276,480 ----a-w C:\WINDOWS\system32\baksm.dll
                            2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                            2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
                            2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
                            2005-11-08 15:39 3,428,352 ----a-w C:\Program Files\Money2005.mny
                            2005-11-08 15:39 3,413,183 ----a-r C:\Program Files\Money2005 Sauvegarde.mbf
                            2005-11-04 14:10 3,276,800 ----a-w C:\Program Files\Money2005.M14
                            2006-03-31 16:56 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
                            .

                            ((((((((((((((((((((((((((((( snapshot@2008-05-18_18.05.30.04 )))))))))))))))))))))))))))))))))))))))))
                            .
                            - 2008-05-18 15:55:25 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                            + 2008-05-18 17:51:45 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}]
                            2007-10-15 15:59 2265088 --a------ C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                            "{486E390A-7713-433F-A882-8B52263E595A}"= "C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll" [2007-10-15 15:59 2265088]

                            [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                            [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                            [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                            [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                            "{486E390A-7713-433F-A882-8B52263E595A}"= C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll [2007-10-15 15:59 2265088]

                            [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                            [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                            [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                            [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
                            "pdfSaver3"="C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" [2004-06-01 11:40 385024]
                            "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 17:25 94208]
                            "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
                            "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-08-10 00:06 282624]
                            "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                            "NoResolveTrack"= 0 (0x0)

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                            "NoSimpleStartMenu"= 0 (0x0)

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinCtrl32]
                            WinCtrl32.dll 2008-05-18 19:19 14336 C:\WINDOWS\system32\WinCtrl32.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "msacm.l3acm"= l3codecp.acm
                            "VIDC.SP54"= SP5X_32.DLL
                            "VIDC.SP55"= SP5X_32.DLL
                            "VIDC.SP56"= SP5X_32.DLL
                            "VIDC.SP57"= SP5X_32.DLL
                            "VIDC.SP58"= SP5X_32.DLL

                            [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                            Notification Packages REG_MULTI_SZ scecli scecli

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cfI60.sys]
                            @="Driver"

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fiL60.sys]
                            @="Driver"

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\koS60.sys]
                            @="Driver"

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ruY03.sys]
                            @="Driver"

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\txB82.sys]
                            @="Driver"

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acme.PCHButton]
                            --a------ 2004-01-02 04:51 155648 C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
                            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n'Drop_Autolaunch]
                            --a------ 2005-04-28 11:02 131072 C:\Program Files\Iomega\Iomega HotBurn Pro\Autolaunch.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
                            --a------ 2003-08-21 04:23 49152 c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
                            --a------ 1998-05-07 17:04 52736 c:\windows\system\hpsysdrv.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                            --a------ 2006-08-10 00:06 282624 C:\Program Files\QuickTime\qttask.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                            --a------ 2005-11-10 14:03 36975 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
                            --a------ 2008-04-01 20:49 36352 C:\Program Files\Winamp\winampa.exe

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\Azureus\\Azureus.exe"=
                            "C:\\WINDOWS\\system32\\mmc.exe"=
                            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                            "C:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=
                            "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
                            "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                            "C:\\Program Files\\Yu-Gi-Oh Virtual Battle 5\\YVB5.exe"=

                            R1 Cinemsup;Cinemsup;C:\WINDOWS\system32\drivers\Cinemsup.sys [2003-12-19 03:00]
                            R2 athsgt;athsgt;C:\WINDOWS\system32\DRIVERS\athsgt.sys [2005-11-30 00:56]
                            R2 limsgt;limsgt;C:\WINDOWS\system32\DRIVERS\limsgt.sys [2005-11-30 00:56]
                            R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
                            S0 cfI60;cfI60;C:\WINDOWS\system32\Drivers\cfI60.sys []
                            S0 fiL60;fiL60;C:\WINDOWS\system32\Drivers\fiL60.sys []
                            S0 koS60;koS60;C:\WINDOWS\system32\Drivers\koS60.sys []
                            S0 ruY03;ruY03;C:\WINDOWS\system32\Drivers\ruY03.sys []
                            S0 txB82;txB82;C:\WINDOWS\system32\Drivers\txB82.sys []
                            S1 hidfltr;HID Filter Driver;C:\WINDOWS\system32\drivers\MWhid.sys [2004-11-03 13:20]
                            S2 Ca536av;DV AIPTEK CAUET(Video);C:\WINDOWS\system32\Drivers\Ca536av.sys []
                            S2 sbbotdi;sbbotdi;C:\PROGRA~1\SpeedBit Video Accelerator\sbbotdi.sys []
                            S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-04-15 13:28]
                            S3 USBCamera;DV AIPTEK CAUET(Still);C:\WINDOWS\system32\Drivers\Bulk536.sys []
                            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 07:58]
                            S4 VideoAcceleratorService;VideoAcceleratorService;C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorService.exe []

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                            \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

                            .
                            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                            "2008-05-18 14:36:01 C:\WINDOWS\Tasks\HP Usg Daily.job"
                            - c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\pexpress\hphped05.exe
                            "2008-05-16 15:15:01 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                            - C:\Program Files\TuneUp Utilities 2008\OneClick.exe
                            .
                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-05-18 19:53:03
                            Windows 5.1.2600 Service Pack 2 NTFS

                            Balayage processus cach‚s ...

                            Balayage cach‚ autostart entries ...

                            Balayage des fichiers cach‚s ...

                            Scan termin‚ avec succŠs
                            Les fichiers cach‚s: 0

                            **************************************************************************

                            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Iomega Activity Disk2]
                            "ImagePath"="\"\""
                            .
                            --------------------- DLLs a charg‚ sous des processus courants ---------------------

                            PROCESS: C:\WINDOWS\system32\winlogon.exe
                            -> C:\WINDOWS\system32\WinCtrl32.dll
                            .
                            ------------------------ Other Running Processes ------------------------
                            .
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\Iomega\System32\AppServices.exe
                            C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                            C:\WINDOWS\system32\wdfmgr.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            .
                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-05-18 19:59:05 - machine was rebooted
                            ComboFix-quarantined-files.txt 2008-05-18 17:59:00
                            ComboFix2.txt 2008-05-18 16:06:08

                            Pre-Run: 20,156,338,176 octets libres
                            Post-Run: 20,156,153,856 octets libres

                            252 --- E O F --- 2008-05-15 18:46:36
                            2. franky95 Auteur
                              reee
                              voici le rapport combofix et hijackthis

                              ComboFix 08-05-15.3 - Propriétaire 2008-05-18 17:50:37.1 - NTFSx86
                              Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.355 [GMT 2:00]
                              Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
                              * Création d'un nouveau point de restauration
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              C:\WINDOWS\system32\kgjvfpdn.ini
                              C:\WINDOWS\system32\mcrh.tmp
                              C:\WINDOWS\system32\MUFhPqss.ini
                              C:\WINDOWS\system32\MUFhPqss.ini2
                              C:\WINDOWS\system32\ssqPhFUM.dll
                              C:\WINDOWS\system32\ucocfoba.ini
                              C:\WINDOWS\system32\wmofdqhp.ini
                              D:\Autorun.inf

                              .
                              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-18 to 2008-05-18 ))))))))))))))))))))))))))))))))))))
                              .

                              2008-05-18 07:42 . 2008-05-18 07:42 14,336 --a------ C:\WINDOWS\system32\WinCtrl32.dl_
                              2008-05-18 07:26 . 2008-05-18 07:26 <REP> d-------- C:\WINDOWS\ERUNT
                              2008-05-18 07:20 . 2008-05-18 07:47 <REP> d-------- C:\SDFix
                              2008-05-18 07:10 . 2008-05-18 07:10 91,264 --a------ C:\WINDOWS\system32\ndpfvjgk.dll
                              2008-05-17 20:24 . 2008-05-17 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                              2008-05-17 20:22 . 2008-05-17 20:23 <REP> d-------- C:\Program Files\CCleaner
                              2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                              2008-05-17 20:18 . 2008-05-17 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                              2008-05-17 20:18 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                              2008-05-17 20:18 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                              2008-05-17 12:01 . 2008-05-17 12:01 91,264 --a------ C:\WINDOWS\system32\abofcocu.dll
                              2008-05-17 05:42 . 2004-01-02 04:31 <REP> d-------- C:\Documents and Settings\Administrateur\WINDOWS
                              2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                              2008-05-17 05:42 . 2004-01-02 02:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                              2008-05-17 05:42 . 2005-11-01 00:51 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
                              2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
                              2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
                              2008-05-17 05:42 . 2005-11-01 00:49 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
                              2008-05-17 05:42 . 2004-01-02 02:28 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                              2008-05-17 05:42 . 2004-01-02 01:43 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Symantec
                              2008-05-17 05:42 . 2004-01-02 04:25 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Sonic
                              2008-05-17 05:42 . 2004-01-02 05:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SampleView
                              2008-05-17 05:42 . 2008-05-17 05:42 <REP> d-------- C:\Documents and Settings\Administrateur
                              2008-05-17 05:42 . 2008-05-18 17:50 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
                              2008-05-17 05:24 . 2008-05-17 11:54 160,256 --a------ C:\WINDOWS\system32\blackster.scr
                              2008-05-17 05:24 . 2008-05-17 01:58 94,208 --a------ C:\WINDOWS\emxa.exe
                              2008-05-17 05:24 . 2008-05-17 05:24 29,824 --a------ C:\WINDOWS\system32\iifedecY.dll
                              2008-05-17 05:24 . 2008-05-18 07:09 14,336 --a------ C:\WINDOWS\system32\WinCtrl32.dll
                              2008-05-09 18:06 . 2003-05-28 01:11 110,592 --a------ C:\WINDOWS\system32\tsccvid.dll
                              2008-05-09 16:59 . 2008-05-09 16:59 <REP> d-------- C:\Program Files\Anuman Interactive
                              2008-05-07 14:20 . 2008-05-18 17:53 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                              2008-05-07 14:20 . 2008-05-18 17:53 1,409 --a------ C:\WINDOWS\QTFont.for
                              2008-04-30 16:47 . 2008-04-30 17:41 <REP> d-------- C:\Program Files\Navilog1
                              2008-04-30 16:45 . 2008-04-30 16:45 <REP> d-------- C:\_OTMoveIt
                              2008-04-30 14:44 . 2008-04-30 14:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                              2008-04-30 14:14 . 2008-04-30 14:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg8
                              2008-04-30 12:58 . 2008-05-15 18:35 959 --a------ C:\rollback.ini
                              2008-04-29 11:46 . 2008-04-29 12:25 <REP> d--h----- C:\$AVG8.VAULT$
                              2008-04-29 09:07 . 2008-04-29 09:07 <REP> d-------- C:\Program Files\Lavasoft
                              2008-04-25 19:16 . 2008-04-25 19:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Flood Light Games
                              2008-04-25 19:14 . 2008-05-17 12:29 <REP> d-------- C:\Program Files\M6 Jeux
                              2008-04-25 19:14 . 2008-04-25 19:50 <REP> d-------- C:\Program Files\Fichiers communs\Oberon Media
                              2008-04-24 09:47 . 2008-04-24 09:47 <REP> d-------- C:\Program Files\GeneaBarre
                              2008-04-18 22:03 . 2008-04-30 16:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
                              2008-04-18 22:03 . 2004-04-27 05:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
                              2008-04-18 22:03 . 2008-05-17 12:41 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
                              2008-04-18 22:01 . 2008-05-17 20:39 <REP> d-------- C:\WINDOWS\Internet Logs
                              2008-04-18 13:08 . 2008-04-18 14:46 <REP> d-------- C:\Program Files\Yu-Gi-Oh Virtual Battle 5

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2008-05-17 19:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
                              2008-05-17 18:22 --------- d-----w C:\Program Files\Yahoo!
                              2008-05-17 18:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                              2008-05-12 15:59 --------- d-----w C:\Program Files\PokerStars
                              2008-05-02 20:29 --------- d-----w C:\Program Files\Common Files
                              2008-05-02 15:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
                              2008-04-30 11:55 --------- d-----w C:\Program Files\Trend Micro
                              2008-04-25 17:51 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                              2008-04-24 10:02 --------- d-----w C:\Program Files\GénéaTique2004
                              2008-04-18 20:59 --------- d-----w C:\Program Files\Azureus
                              2008-04-15 11:28 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared
                              2008-04-15 11:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\BOONTY
                              2008-04-09 09:22 --------- d-----w C:\Program Files\KONAMI
                              2008-04-07 09:52 --------- d-----w C:\Program Files\Winamp
                              2008-04-06 18:45 --------- d-----w C:\Program Files\Avira
                              2008-04-06 16:32 --------- d-----w C:\Program Files\MSN Messenger
                              2008-04-06 05:49 --------- d-----w C:\Program Files\Google
                              2008-04-05 17:45 --------- d-----w C:\Program Files\DAEMON Tools
                              2008-04-05 10:11 --------- d-----w C:\Program Files\PlayPond
                              2008-04-04 21:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\PlayPond
                              2008-04-04 20:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Trymedia
                              2008-03-30 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                              2008-03-29 12:07 --------- d-----w C:\Program Files\Electronic Arts
                              2008-03-23 07:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software
                              2008-03-23 07:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                              2008-03-23 07:04 --------- d-----w C:\Program Files\Sonic
                              2008-03-23 06:52 --------- d-----w C:\Program Files\InterVideo
                              2008-03-23 06:50 --------- d-----w C:\Program Files\Easy Internet signup
                              2008-03-19 10:47 --------- d-----w C:\Program Files\Kit ADSL
                              2008-03-18 09:36 --------- d-----w C:\Program Files\Neuf
                              2008-03-16 22:09 262,144 ----a-w C:\Program Files\Uninstall Ask Toolbar.dll
                              2005-11-08 15:39 3,428,352 ----a-w C:\Program Files\Money2005.mny
                              2005-11-08 15:39 3,413,183 ----a-r C:\Program Files\Money2005 Sauvegarde.mbf
                              2005-11-04 14:10 3,276,800 ----a-w C:\Program Files\Money2005.M14
                              2006-03-31 16:56 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
                              .

                              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              REGEDIT4
                              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}]
                              2007-10-15 15:59 2265088 --a------ C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll

                              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EF4CC146-43C9-4741-8D21-EB5035A4EBEC}]
                              2008-05-17 05:24 29824 --a------ C:\WINDOWS\system32\iifedecY.dll

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                              "{486E390A-7713-433F-A882-8B52263E595A}"= "C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll" [2007-10-15 15:59 2265088]

                              [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                              [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                              [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                              [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                              "{486E390A-7713-433F-A882-8B52263E595A}"= C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll [2007-10-15 15:59 2265088]

                              [HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
                              [HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
                              [HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
                              [HKEY_CLASSES_ROOT\geneanetx.geneanetx]

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
                              "pdfSaver3"="C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe" [2004-06-01 11:40 385024]
                              "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 17:25 94208]
                              "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
                              "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-08-10 00:06 282624]
                              "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
                              "d0c255e8"="C:\WINDOWS\system32\ndpfvjgk.dll" [2008-05-18 07:10 91264]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                              "NoResolveTrack"= 0 (0x0)

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                              "NoSimpleStartMenu"= 0 (0x0)

                              [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                              "{EF4CC146-43C9-4741-8D21-EB5035A4EBEC}"= C:\WINDOWS\system32\iifedecY.dll [2008-05-17 05:24 29824]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifedecY]
                              iifedecY.dll 2008-05-17 05:24 29824 C:\WINDOWS\system32\iifedecY.dll

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinCtrl32]
                              WinCtrl32.dll 2008-05-18 07:09 14336 C:\WINDOWS\system32\WinCtrl32.dll

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                              "msacm.l3acm"= l3codecp.acm
                              "VIDC.SP54"= SP5X_32.DLL
                              "VIDC.SP55"= SP5X_32.DLL
                              "VIDC.SP56"= SP5X_32.DLL
                              "VIDC.SP57"= SP5X_32.DLL
                              "VIDC.SP58"= SP5X_32.DLL

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                              Notification Packages REG_MULTI_SZ scecli scecli

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fiL60.sys]
                              @="Driver"

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\txB82.sys]
                              @="Driver"

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acme.PCHButton]
                              --a------ 2004-01-02 04:51 155648 C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
                              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Drag'n'Drop_Autolaunch]
                              --a------ 2005-04-28 11:02 131072 C:\Program Files\Iomega\Iomega HotBurn Pro\Autolaunch.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
                              --a------ 2003-08-21 04:23 49152 c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
                              --a------ 1998-05-07 17:04 52736 c:\windows\system\hpsysdrv.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                              --a------ 2006-08-10 00:06 282624 C:\Program Files\QuickTime\qttask.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                              --a------ 2005-11-10 14:03 36975 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
                              --a------ 2008-04-01 20:49 36352 C:\Program Files\Winamp\winampa.exe

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                              "%windir%\\system32\\sessmgr.exe"=
                              "C:\\Program Files\\Azureus\\Azureus.exe"=
                              "C:\\WINDOWS\\system32\\mmc.exe"=
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                              "C:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=
                              "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
                              "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                              "C:\\Program Files\\Yu-Gi-Oh Virtual Battle 5\\YVB5.exe"=

                              R1 Cinemsup;Cinemsup;C:\WINDOWS\system32\drivers\Cinemsup.sys [2003-12-19 03:00]
                              R2 athsgt;athsgt;C:\WINDOWS\system32\DRIVERS\athsgt.sys [2005-11-30 00:56]
                              R2 limsgt;limsgt;C:\WINDOWS\system32\DRIVERS\limsgt.sys [2005-11-30 00:56]
                              R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
                              S0 fiL60;fiL60;C:\WINDOWS\system32\Drivers\fiL60.sys []
                              S0 txB82;txB82;C:\WINDOWS\system32\Drivers\txB82.sys []
                              S1 hidfltr;HID Filter Driver;C:\WINDOWS\system32\drivers\MWhid.sys [2004-11-03 13:20]
                              S2 Ca536av;DV AIPTEK CAUET(Video);C:\WINDOWS\system32\Drivers\Ca536av.sys []
                              S2 sbbotdi;sbbotdi;C:\PROGRA~1\SpeedBit Video Accelerator\sbbotdi.sys []
                              S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-04-15 13:28]
                              S3 USBCamera;DV AIPTEK CAUET(Still);C:\WINDOWS\system32\Drivers\Bulk536.sys []
                              S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 07:58]
                              S4 VideoAcceleratorService;VideoAcceleratorService;C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorService.exe []

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                              \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

                              .
                              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                              "2008-05-18 14:36:01 C:\WINDOWS\Tasks\HP Usg Daily.job"
                              - c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\pexpress\hphped05.exe
                              "2008-05-16 15:15:01 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                              - C:\Program Files\TuneUp Utilities 2008\OneClick.exe
                              .
                              **************************************************************************

                              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-05-18 18:01:13
                              Windows 5.1.2600 Service Pack 2 NTFS

                              Balayage processus cach‚s ...

                              Balayage cach‚ autostart entries ...

                              Balayage des fichiers cach‚s ...

                              folder error: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\
                              C:\WINDOWS\system32\kgjvfpdn.ini 294 bytes

                              Scan termin‚ avec succŠs
                              Les fichiers cach‚s: 1

                              **************************************************************************

                              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Iomega Activity Disk2]
                              "ImagePath"="\"\""
                              .
                              --------------------- DLLs a charg‚ sous des processus courants ---------------------

                              PROCESS: C:\WINDOWS\system32\winlogon.exe
                              -> C:\WINDOWS\system32\iifedecY.dll
                              -> C:\WINDOWS\system32\WinCtrl32.dll

                              PROCESS: C:\WINDOWS\explorer.exe
                              -> C:\WINDOWS\system32\ndpfvjgk.dll
                              .
                              ------------------------ Other Running Processes ------------------------
                              .
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\Program Files\Iomega\System32\AppServices.exe
                              C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              C:\WINDOWS\system32\wdfmgr.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\TEMP\BN2.tmp
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardgui.exe
                              C:\WINDOWS\system32\rundll32.exe
                              .
                              **************************************************************************
                              .
                              Temps d'accomplissement: 2008-05-18 18:06:07 - machine was rebooted
                              ComboFix-quarantined-files.txt 2008-05-18 16:05:57

                              Pre-Run: 19,994,136,576 octets libres
                              Post-Run: 19,949,772,800 octets libres

                              249 --- E O F --- 2008-05-15 18:46:36

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 18:08:11, on 18/05/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\PROGRA~1\Iomega\System32\AppServices.exe
                              C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
                              C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\WINDOWS\explorer.exe
                              C:\WINDOWS\system32\notepad.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: (no name) - {EF4CC146-43C9-4741-8D21-EB5035A4EBEC} - C:\WINDOWS\system32\iifedecY.dll
                              O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
                              O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKLM\..\Run: [d0c255e8] rundll32.exe "C:\WINDOWS\system32\ndpfvjgk.dll",b
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [pdfSaver3] "C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
                              O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
                              O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
                              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                              O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                              O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                              O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                              O20 - Winlogon Notify: iifedecY - C:\WINDOWS\SYSTEM32\iifedecY.dll
                              O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                              O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                              O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              1. Le sioux Contributeur sécurité
                                Re hello Francky

                                Bon courage pour le boulot, je t'endonne pour en rentrant ;)

                                Télécharge Combofix.exe de sUBs sur ton Bureau,

                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                /!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\

                                Double clique sur Combofix.exe
                                Mets le en langue française F
                                Tape sur la touche 1 (Yes) pour démarrer le scan.

                                /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                                En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

                                /!\ Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

                                Note : Le rapport se trouve également là : C:\Combofix.txt

                                @ suivre
                                1. franky95 Auteur
                                  bonjour le sioux et merci à toi voici lee rapports de hijackthis cdfix et catchme

                                  [b]SDFix: Version 1.183 [/b]
                                  Run by Propri‚taire on 18/05/2008 at 07:32

                                  Microsoft Windows XP [version 5.1.2600]
                                  Running From: C:\SDFix

                                  [b]Checking Services [/b]:

                                  Restoring Windows Registry Values
                                  Restoring Windows Default Hosts File
                                  Restoring Default HomePage Value
                                  Restoring Default Desktop Components Value
                                  Restoring Default Desktop Wallpaper

                                  Rebooting

                                  [b]Checking Files [/b]:

                                  Trojan Files Found:

                                  C:\WINDOWS\SYSTEM32\CTFMONB.BMP - Deleted
                                  C:\WINDOWS\privacy_danger\index.htm - Deleted
                                  C:\WINDOWS\privacy_danger\images\capt.gif - Deleted
                                  C:\WINDOWS\privacy_danger\images\danger.jpg - Deleted
                                  C:\WINDOWS\privacy_danger\images\down.gif - Deleted
                                  C:\WINDOWS\privacy_danger\images\spacer.gif - Deleted
                                  C:\WINDOWS\fvowketqfgq.dll - Deleted
                                  C:\WINDOWS\mpfanvqg.dll - Deleted
                                  C:\WINDOWS\oadkxrts.exe - Deleted
                                  C:\WINDOWS\pvnsmfor.dll - Deleted
                                  C:\WINDOWS\rs.txt - Deleted
                                  C:\WINDOWS\vbksrofa.dll - Deleted

                                  Folder C:\WINDOWS\privacy_danger - Removed

                                  Removing Temp Files

                                  [b]ADS Check [/b]:

                                  [b]Final Check [/b]:

                                  catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-05-18 07:45:20
                                  Windows 5.1.2600 Service Pack 2 NTFS

                                  scanning hidden processes ...

                                  scanning hidden services & system hive ...

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                                  "s0"=dword:089978a2
                                  "s1"=dword:1a554114
                                  "s2"=dword:30d69cd7
                                  "h0"=dword:00000001

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                                  "h0"=dword:00000000
                                  "khjeh"=hex:e7,95,1e,81,02,e5,57,e6,50,30,6c,f8,9a,fc,82,6c,97,a2,09,5d,18,..
                                  "p0"="C:\Program Files\DAEMON Tools\"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                                  "a0"=hex:20,01,00,00,f5,5a,47,ad,52,85,2b,93,ad,b3,fd,e3,d3,ce,95,a5,8b,..
                                  "khjeh"=hex:1f,26,a8,00,36,96,88,c5,2c,6f,5f,b6,19,fa,d4,5f,34,24,84,83,c1,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                                  "khjeh"=hex:86,3d,25,83,a1,a7,26,50,ab,6a,99,be,82,ea,0a,11,f4,49,6f,1e,c2,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                                  "khjeh"=hex:46,a9,9d,a0,03,3c,b8,a8,5c,1e,c9,ed,3f,0b,b8,fb,36,31,b3,0c,fd,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                                  "khjeh"=hex:eb,5a,7b,06,a7,c2,05,00,7d,98,0e,65,41,d1,f8,aa,bf,d1,07,04,64,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
                                  "khjeh"=hex:55,32,47,79,fb,74,38,58,d5,1c,9c,68,a3,b7,22,e6,91,70,f8,5d,7b,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg40]
                                  "ujdew"=hex:20,02,00,00,ad,70,e7,71,e8,a7,76,17,45,73,02,55,80,3b,5c,08,fd,..
                                  "ljej40"=hex:c4,70,d7,b7,fa,2f,14,21,80,67,4b,7c,69,1b,49,48,9f,1d,18,58,92,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg41]
                                  "ujdew"=hex:20,02,00,00,ad,70,e7,71,e8,a7,76,17,45,73,02,55,80,3b,5c,08,fd,..
                                  "ljej40"=hex:c4,70,d7,b7,fa,2f,14,21,80,67,4b,7c,69,1b,49,48,9f,1d,18,58,92,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg42]
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg43]
                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vax347s\Config\jdgg44]
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                                  "h0"=dword:00000000
                                  "khjeh"=hex:db,c4,17,95,30,09,bf,13,27,9d,67,d9,a0,14,f2,45,b5,f3,d0,ca,16,..
                                  "p0"="C:\Program Files\DAEMON Tools\"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                                  "a0"=hex:20,01,00,00,f5,5a,47,ad,52,85,2b,93,ad,b3,fd,e3,d3,ce,95,a5,8b,..
                                  "khjeh"=hex:f4,ad,ac,e7,52,b3,c5,88,27,a4,87,3e,4d,4b,ed,74,32,4c,de,01,ae,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                                  "khjeh"=hex:54,3c,5b,dd,93,67,e5,22,a4,38,4d,40,52,6d,51,db,12,65,5b,e0,fc,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                                  "khjeh"=hex:86,3d,25,83,a1,a7,26,50,ab,6a,99,be,82,ea,0a,11,f4,49,6f,1e,c2,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                                  "khjeh"=hex:de,cd,69,89,6b,21,8d,90,d9,14,00,ed,84,64,2f,08,83,c7,41,24,f4,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
                                  "khjeh"=hex:55,32,47,79,fb,74,38,58,d5,1c,9c,68,a3,b7,22,e6,91,70,f8,5d,7b,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                                  "h0"=dword:00000000
                                  "khjeh"=hex:47,b6,15,bc,81,75,f4,a4,1b,bf,d1,8d,3c,48,42,b1,2b,12,f1,2b,7c,..
                                  "p0"="C:\Program Files\DAEMON Tools\"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                                  "a0"=hex:20,01,00,00,f5,5a,47,ad,52,85,2b,93,ad,b3,fd,e3,d3,ce,95,a5,8b,..
                                  "khjeh"=hex:e7,fc,f7,ec,39,66,3c,95,2d,e1,83,72,b6,09,1b,7c,ff,ab,b6,40,e3,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                                  "khjeh"=hex:86,3d,25,83,a1,a7,26,50,ab,6a,99,be,82,ea,0a,11,f4,49,6f,1e,c2,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                                  "khjeh"=hex:c6,23,3d,c4,fd,8f,45,a2,0a,57,cc,1a,0a,06,3b,06,c4,4f,0a,32,16,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                                  "khjeh"=hex:b9,1a,da,8b,f8,6f,d9,18,0b,72,f2,e5,8e,ec,a7,76,38,77,41,b9,59,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
                                  "khjeh"=hex:55,32,47,79,fb,74,38,58,d5,1c,9c,68,a3,b7,22,e6,91,70,f8,5d,7b,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                                  "h0"=dword:00000000
                                  "khjeh"=hex:83,1a,5b,da,76,ec,d0,cc,d4,77,09,71,73,31,fa,97,27,b8,fe,cf,df,..
                                  "p0"="C:\Program Files\DAEMON Tools\"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                                  "a0"=hex:20,01,00,00,f5,5a,47,ad,52,85,2b,93,ad,b3,fd,e3,d3,ce,95,a5,8b,..
                                  "khjeh"=hex:f4,ad,ac,e7,52,b3,c5,88,27,a4,87,3e,4d,4b,ed,74,32,4c,de,01,ae,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                                  "khjeh"=hex:86,3d,25,83,a1,a7,26,50,ab,6a,99,be,82,ea,0a,11,f4,49,6f,1e,c2,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                                  "khjeh"=hex:74,5c,c7,f9,48,99,b5,5c,cb,6c,7a,ee,c7,52,21,25,55,86,83,d2,e9,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                                  "khjeh"=hex:bc,b0,cb,70,a8,69,c5,e5,aa,f3,e6,1e,8c,f4,cd,31,6c,26,9d,93,cd,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
                                  "khjeh"=hex:55,32,47,79,fb,74,38,58,d5,1c,9c,68,a3,b7,22,e6,91,70,f8,5d,7b,..
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                                  "h0"=dword:00000000
                                  "khjeh"=hex:e7,95,1e,81,02,e5,57,e6,50,30,6c,f8,9a,fc,82,6c,97,a2,09,5d,18,..
                                  "p0"="C:\Program Files\DAEMON Tools\"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                                  "a0"=hex:20,01,00,00,f5,5a,47,ad,52,85,2b,93,ad,b3,fd,e3,d3,ce,95,a5,8b,..
                                  "khjeh"=hex:1f,26,a8,00,36,96,88,c5,2c,6f,5f,b6,19,fa,d4,5f,34,24,84,83,c1,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                                  "khjeh"=hex:86,3d,25,83,a1,a7,26,50,ab,6a,99,be,82,ea,0a,11,f4,49,6f,1e,c2,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                                  "khjeh"=hex:46,a9,9d,a0,03,3c,b8,a8,5c,1e,c9,ed,3f,0b,b8,fb,36,31,b3,0c,fd,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
                                  "khjeh"=hex:eb,5a,7b,06,a7,c2,05,00,7d,98,0e,65,41,d1,f8,aa,bf,d1,07,04,64,..

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
                                  "khjeh"=hex:55,32,47,79,fb,74,38,58,d5,1c,9c,68,a3,b7,22,e6,91,70,f8,5d,7b,..

                                  scanning hidden registry entries ...

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
                                  "DisplayName"="Alcohol 120%"

                                  scanning hidden files ...

                                  scan completed successfully
                                  hidden processes: 0
                                  hidden services: 0
                                  hidden files: 0

                                  [b]Remaining Services [/b]:

                                  Authorized Application Key Export:

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                  "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
                                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "C:\\Documents and Settings\\Propri‚taire\\Mes documents\\Mes fichiers re‡us\\winmx354beta4\\WinMX.exe"="C:\\Documents and Settings\\Propri‚taire\\Mes documents\\Mes fichiers re‡us\\winmx354beta4\\WinMX.exe:*:Enabled:WinMX Application"
                                  "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
                                  "C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe"="C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe:*:Enabled:AVP Updater"
                                  "C:\\Program Files\\TribalWeb.net\\tribalweb.exe"="C:\\Program Files\\TribalWeb.net\\tribalweb.exe:*:Enabled:TribalWeb.net : R‚seau priv‚ sur Internet"
                                  "C:\\Program Files\\Zion++\\Zion++.exe"="C:\\Program Files\\Zion++\\Zion++.exe:*:Enabled:Zion++"
                                  "C:\\WINDOWS\\system32\\mmc.exe"="C:\\WINDOWS\\system32\\mmc.exe:*:Enabled:Microsoft Management Console"
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                                  "C:\\Documents and Settings\\Propri‚taire\\Mes documents\\Mes fichiers re‡us\\WinMX.exe"="C:\\Documents and Settings\\Propri‚taire\\Mes documents\\Mes fichiers re‡us\\WinMX.exe:*:Enabled:WinMX Application"
                                  "C:\\Program Files\\SpeedBit Video Accelerator\\VideoAccelerator.exe"="C:\\Program Files\\SpeedBit Video Accelerator\\VideoAccelerator.exe:*:Enabled:VideoAccelerator"
                                  "C:\\Program Files\\SpeedBit Video Accelerator\\VideoAcceleratorEngine.exe"="C:\\Program Files\\SpeedBit Video Accelerator\\VideoAcceleratorEngine.exe:*:Enabled:VideoAcceleratorService"
                                  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                                  "C:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"="C:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe:*:Enabled:Medal of Honor Airborne"
                                  "C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"="C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe:*:Enabled:Programme d'installation de Kaspersky Internet Security 7.0"
                                  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
                                  "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
                                  "C:\\Documents and Settings\\Propri‚taire\\Mes documents\\logiciel\\WinMX.exe"="C:\\Documents and Settings\\Propri‚taire\\Mes documents\\logiciel\\WinMX.exe:*:Enabled:WinMX Application"
                                  "C:\\Documents and Settings\\Propri‚taire\\Mes documents\\jeux\\Crack_PES08\\Crack\\pes2008_NODVD\\PES2008.exe"="C:\\Documents and Settings\\Propri‚taire\\Mes documents\\jeux\\Crack_PES08\\Crack\\pes2008_NODVD\\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
                                  "C:\\Program Files\\Yu-Gi-Oh Virtual Battle 5\\YVB5.exe"="C:\\Program Files\\Yu-Gi-Oh Virtual Battle 5\\YVB5.exe:*:Disabled:YVB5"
                                  "C:\\Program Files\\SPAMfighter\\SPAMCFG.exe"="C:\\Program Files\\SPAMfighter\\SPAMCFG.exe:*:Enabled:ParamŠtres"
                                  "C:\\Program Files\\SPAMfighter\\SFAgent.exe"="C:\\Program Files\\SPAMfighter\\SFAgent.exe:*:Enabled:SFAgent"

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                                  [b]Remaining Files [/b]:

                                  File Backups: - C:\SDFix\backups\backups.zip

                                  [b]Files with Hidden Attributes [/b]:

                                  Thu 6 Sep 2001 1,700,352 A..H. --- "C:\gdiplus.dll"
                                  Fri 31 Mar 2006 0 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"
                                  Sun 8 Feb 2004 5,294,080 A..H. --- "C:\hp\patches\42WW1REC\src\App00153.exe"
                                  Sun 8 Feb 2004 452,096 A..H. --- "C:\hp\patches\42WW1REC\src\App00292.exe"
                                  Sun 8 Feb 2004 444,416 A..H. --- "C:\hp\patches\42WW1REC\src\App00491.exe"
                                  Sun 8 Feb 2004 1,838,592 A..H. --- "C:\hp\patches\42WW1REC\src\App02995.exe"
                                  Sun 8 Feb 2004 492,544 A..H. --- "C:\hp\patches\42WW1REC\src\App04827.exe"
                                  Sun 8 Feb 2004 1,401,856 A..H. --- "C:\hp\patches\42WW1REC\src\App05447.exe"
                                  Sun 8 Feb 2004 440,320 A..H. --- "C:\hp\patches\42WW1REC\src\App05705.exe"
                                  Sun 8 Feb 2004 462,848 A..H. --- "C:\hp\patches\42WW1REC\src\App09961.exe"
                                  Sun 8 Feb 2004 15,596,032 A..H. --- "C:\hp\patches\42WW1REC\src\App14604.exe"
                                  Sun 8 Feb 2004 5,256,704 A..H. --- "C:\hp\patches\42WW1REC\src\App16827.exe"
                                  Sun 8 Feb 2004 3,668,992 A..H. --- "C:\hp\patches\42WW1REC\src\App17421.exe"
                                  Wed 11 Feb 2004 696,832 A..H. --- "C:\hp\patches\42WW1REC\src\App18716.exe"
                                  Sun 8 Feb 2004 423,936 A..H. --- "C:\hp\patches\42WW1REC\src\App19169.exe"
                                  Sun 8 Feb 2004 1,157,632 A..H. --- "C:\hp\patches\42WW1REC\src\App19718.exe"
                                  Wed 11 Feb 2004 995,328 A..H. --- "C:\hp\patches\42WW1REC\src\App19895.exe"
                                  Sun 8 Feb 2004 453,632 A..H. --- "C:\hp\patches\42WW1REC\src\App23281.exe"
                                  Sun 8 Feb 2004 453,632 A..H. --- "C:\hp\patches\42WW1REC\src\App24464.exe"
                                  Sun 8 Feb 2004 2,251,776 A..H. --- "C:\hp\patches\42WW1REC\src\App26962.exe"
                                  Sun 8 Feb 2004 481,792 A..H. --- "C:\hp\patches\42WW1REC\src\App29358.exe"
                                  Sun 8 Feb 2004 12,426,752 A..H. --- "C:\hp\patches\42WW1REC\src\App32391.exe"
                                  Sun 8 Feb 2004 12,426,752 A..H. --- "C:\hp\patches\42WW1REC\src\App99990.exe"
                                  Sun 8 Feb 2004 15,596,032 A..H. --- "C:\hp\patches\42WW1REC\src\App99992.exe"
                                  Sun 8 Feb 2004 5,256,704 A..H. --- "C:\hp\patches\42WW1REC\src\App99993.exe"
                                  Sun 8 Feb 2004 5,256,704 A..H. --- "C:\hp\patches\42WW1REC\src\xApp14604.exe"

                                  [b]Finished![/b]

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 07:55:18, on 18/05/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\PROGRA~1\Iomega\System32\AppServices.exe
                                  C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                                  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\notepad.exe
                                  C:\Program Files\QuickTime\qttask.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
                                  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                                  C:\Program Files\Messenger\msmsgs.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                  C:\PROGRA~1\Windows Live\Messenger\msnmsgr.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
                                  O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                  O4 - HKLM\..\Run: [d0c255e8] rundll32.exe "C:\WINDOWS\system32\ndpfvjgk.dll",b
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [pdfSaver3] "C:\Program Files\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
                                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                  O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
                                  O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
                                  O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
                                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                                  O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                                  O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - C:\Program Files\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                                  O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                                  O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
                                  O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                  1. Le sioux Contributeur sécurité
                                    Bonsoir les gars

                                    Je viens faire le trouble faite, Antivir etait deja present sur ce PC dans le rapport Hijackthis et c'est dommage d'avoir enlevé ZoneAlarm

                                    Dans ce rapport deux cochonneries sont visibles l'adware Vundo et un cheval de troie :

                                    Il faut tout d'abord, s'occupper du trojan (on s'occupera de Vundo par la suite) :

                                    Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                                    (Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
                                    Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                                    Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

                                    1) Télécharge SDFix d' AndyManchesta

                                    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

                                    Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
                                    N y touche pas pour l instant.

                                    2) Redémarre en mode sans échec

                                    Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
                                    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                                    Sélectionner "Mode sans échec" et appuie sur [Entrée]
                                    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

                                    Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                                    3) SDFix
                                    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
                                    * Appuie sur Y pour commencer le processus de nettoyage.
                                    * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                                    * Appuie sur une touche pour redémarrer le PC.
                                    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                                    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                                    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                                    · Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

                                    4) Rapports :

                                    Poste un nouveau rapport HijackThis et le rapport de SDFix en réponse.

                                    @ suivre
                                    • 1
                                    • 2